ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問67: サイバー攻撃の例ではないものはどれか。

問題本文

サイバー攻撃の例ではないものはどれか。

選択肢

• ア.機密情報の取得を目的として,オフィスから廃棄された記録メディアをあさる。
• イ.サーバの脆弱性を利用して,Webサイトに侵入してデータを改ざんする。
• ウ.大量のアクセスを集中させて,サービスを停止させる。
• エ.バックドアを利用して,他人のPCを遠隔操作する。

正解

ア. 機密情報の取得を目的として,オフィスから廃棄された記録メディアをあさる。

解説

サイバー攻撃はネットワーク経由でコンピュータシステムに行う攻撃の総称。廃棄物から情報入手するトラッシングは物理的手法でサイバー攻撃に含まれない。DoS攻撃・改ざん・バックドアは典型例。

選択肢ごとの解説

• ア.廃棄物あさり(トラッシング)は物理的な情報窃取手法。サイバー攻撃ではない。正解。
• イ.Webサイトへの侵入と改ざんはネットワーク経由のサイバー攻撃の典型例。
• ウ.大量アクセスによるサービス停止(DoS/DDoS攻撃)はサイバー攻撃の典型。
• エ.バックドアを悪用した遠隔操作はサイバー攻撃の典型的な手口の一つ。