問67
頻出度★★★
サイバー攻撃の例ではないものはどれか。
平成30年度 春期 ITパスポート試験 問67
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 67
- ア
正解 サイバー攻撃とは、ネットワークやコンピュータシステムを技術的な手段で狙い、不正アクセス・データ改ざん・サービス妨害などを引き起こす攻撃を指す。アは、機密情報を得る目的で廃棄された記録メディアをあさる行為で、「スカベンジング(トラッシング)」と呼ばれるソーシャルエンジニアリングの一種である。ネットワークやシステムの技術的な弱点を突くのではなく、ゴミや廃棄物という物理的・人的な経路から情報を得る手口なので、サイバー攻撃には該当しない。設問は「サイバー攻撃の例ではないもの」を問うているため、正解はアとなる。
不正解イ
サーバの脆弱性を利用してWebサイトへ侵入しデータを改ざんする行為は、典型的な不正アクセス・改ざん型のサイバー攻撃である。技術的手段でシステムを狙う攻撃そのものなので、「サイバー攻撃ではないもの」を選ぶ本問では誤り。
不正解ウ
大量のアクセスを集中させてサービスを停止させる行為は DoS攻撃(サービス妨害攻撃)であり、代表的なサイバー攻撃である。技術的にシステムを機能不全へ追い込む攻撃なので、「サイバー攻撃ではないもの」には当たらず誤り。
不正解エ
バックドアを利用して他人のPCを遠隔操作する行為は、マルウェアや不正なプログラムを介した遠隔操作型のサイバー攻撃である。ネットワーク越しにコンピュータを技術的に乗っ取る攻撃なので、「サイバー攻撃ではないもの」には該当せず誤り。
ここがポイント
- サイバー攻撃は、ネットワークやコンピュータシステムを技術的手段で狙う攻撃(不正アクセス・改ざん・DoS攻撃・マルウェアによる遠隔操作など)を指す。
- 廃棄された記録メディアをあさって機密情報を得る「スカベンジング(トラッシング)」はソーシャルエンジニアリングの一種で、物理的・人的手口のためサイバー攻撃には含まれない。
用語