ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問67: サイバー攻撃の例ではないものはどれか。

正解

ア. 機密情報の取得を目的として,オフィスから廃棄された記録メディアをあさる。

正答率 80.3%（1,335人中 1,072人が正解）

問題の解説

サイバー攻撃は、ネットワークやコンピュータを通じてシステムに侵入したり、機能を妨害したりする攻撃である。Webサイトの改ざん、大量アクセスによるサービス妨害、バックドアを使った遠隔操作はこれに該当する。廃棄された記録メディアをあさって情報を得る行為は、ごみ箱あさり(スカベンジング)と呼ばれる物理的な手口であり、ネットワークを介する攻撃ではない。

選択肢ごとの解説

• ア正しい。廃棄された記録メディアをあさるのは、ごみ箱あさり(スカベンジング)と呼ばれる物理的な手口であり、サイバー攻撃の例ではない。
• イサーバの脆弱性を突いてWebサイトに侵入し、データを改ざんするのは、ネットワーク経由のサイバー攻撃の例である。
• ウ大量のアクセスを集中させてサービスを停止させるのは、DoS攻撃(DDoS攻撃)と呼ばれるサイバー攻撃である。
• エバックドアを利用してPCを遠隔操作するのは、ネットワーク経由で行われるサイバー攻撃の例である。