• 情報セキュリティマネジメント試験を勉強している人

• 基本情報技術者試験などでセキュリティを学んでいる人

• ランサムウェアという名前は知っているが仕組みまでは分からない人

• 社内の情報セキュリティ教育を受ける人

• 中小企業のIT担当者

IPAが現在公開している情報セキュリティマネジメント試験のシラバスはVer.4.1で、ランサムウェアはマルウェア関連の知識として扱われています。

ランサムウェアとは

**ランサムウェア（Ransomware）**は、端末などに保存されているデータを暗号化して使用できなくし、元に戻すことと引き換えに金銭や暗号資産などを要求する不正プログラムです。警察庁も同様の定義を示しています。

名前は、

Ransom
身代金

   ＋

Software
ソフトウェア

   ↓

Ransomware
ランサムウェア

と考えると覚えやすくなります。

「ウイルス」と覚えるのは少し不正確

初心者向けの記事では、

ランサムウェアは身代金を要求するウイルス

と説明されることがあります。

意味は伝わりますが、技術的には**「マルウェアの一種」**と覚える方が適切です。

マルウェアとは、悪意を持って作られたソフトウェアの総称です。

マルウェア
├─ ウイルス
├─ ワーム
├─ トロイの木馬
├─ スパイウェア
└─ ランサムウェア