情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fqpm-att/2017h29a_sc_pm1_qs.pdf
複号に必要な共通鍵や秘密鍵が検体に含まれていないため
という回答ですが、この場合ってそもそも攻撃者もだれも複号できないということですか？
また、メモリ上から削除するのであれば、なぜ暗号化する必要があるのでしょうか。

ちなみに私は、秘密鍵無しで公開鍵で暗号化された共通鍵を復元できないからと答えましたが、回答でをみて共通鍵も無いの？と疑問です。

>複号に必要な共通鍵や秘密鍵が検体に含まれていないため
>という回答ですが、この場合ってそもそも攻撃者もだれも複号できないという
>ことですか？
>また、メモリ上から削除するのであれば、なぜ暗号化する必要があるのでしょうか。

スレ主様は1点誤解があります。
ランサムウェアなので、攻撃者に身代金を支払えば、攻撃者から復号用の秘密鍵を
手に入れられます。
逆を言えば、簡単に入手できるところに復号用の秘密鍵は存在していないと
いうことです。

回答ありがとうございます。
秘密鍵は簡単に手に入らないところにあるということは理解していますが、わからないところのひとつは、共通鍵を削除しているとのことで、
攻撃者が別途秘密鍵を管理していたとして、身代金を支払って、秘密鍵を手に入れることができたとしても、共通鍵（箱と表現します）が削除されているんだったら、そもそも秘密鍵をつかってあける箱がないじゃんって思いました。
共通鍵はメモリ上から削除されているだけで、検体ではない別の場所に保管されているってことですか？もしそうだとしたら、理解できるのですが。。。

>共通鍵はメモリ上から削除されているだけで、検体ではない別の場所に
>保管されているってことですか？もしそうだとしたら、理解できるのですが。。。
ファイルの暗号化に使用した共通鍵は、検体内の公開鍵で暗号化されて
暗号化されたファイルたちと、一緒に保存されます。
元の共通鍵はメモリから削除されます。

身代金を払った後に入手した秘密鍵で、暗号化された共通鍵を復号し、
その共通鍵で暗号化されたファイルたちを復号します。

補足です。
暗号化された共通鍵の取り扱い＆メモリ上の共通鍵の取り扱いについては
P6 下から6行目
「PCのメモリ上に一時的に作成する共通鍵で対象ファイルを暗号化した後、
その共通鍵をプログラム内にハードコードされた公開鍵で暗号化した上で、
メモリ上からは共通鍵を消去するので、・・・」
と明記されています。

>ファイルの暗号化に使用した共通鍵は、検体内の公開鍵で暗号化されて暗号化されたファイルたちと、一緒に保存されます。

暗号化された共通鍵は暗号化されたファイルと同じ場所にあるのですね！
それなら、攻撃者が本当に秘密鍵を入手させてくれたとしたら、
まずは共用フォルダの中にあるとされる暗号化された共通鍵をとりだし、秘密鍵で複号しその後その複号した共通鍵を使い、残りの共用フォルダの暗号されたファイルたちを複号というような流れですよね。

すっきりできました。ありがとうございます！