ディープフェイクを悪用した攻撃に該当するものはどれか。

テクノロジ系・一部改変

ア AI 技術によって加工した CEO の音声を使用して従業員に電話をかけ，指定した銀行口座に送金するよう指示した。

イ企業の PC をランサムウェアに感染させ，暗号化したデータを復号するための鍵と引き換えに，指定した方法で暗号資産を送付するよう指示した。

なぜ違う: ランサムウェアによる攻撃で、ディープフェイクではない。

ウ企業の秘密情報を含むデータを不正に取得したと誤認させる電子メールを従業員に送付し，不正に取得したデータを公開しないことと引き換えに，指定した方法で暗号資産を送付するよう指示した。

なぜ違う: 偽の脅迫による詐欺で、ディープフェイクの要素はない。

エディープウェブにて入手した認証情報で CEO の電子メールアカウントに不正にログインして偽りの電子メールを従業員に送付し，指定した銀行口座に送金するよう指示した。

なぜ違う: なりすましメール（BEC）で、AI 生成の音声・映像を使うディープフェイクではない。

正解: ア

要点: AIで加工したCEOの音声で電話をかけ送金を指示する＝ディープフェイク悪用。

ディープフェイクは AI で生成・加工した偽の音声や映像。CEO の音声を AI で加工して従業員に電話をかけ送金を指示するのが該当例。ランサムウェア、脅迫詐欺、なりすましメール（BEC）はディープフェイクとは別の手口。

関連キーワード: ディープフェイク・AI・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度秋期応用情報技術者試験午前問39