攻撃とは？ITパスポート試験 2009年 (平成21年 秋期) 問73を解説

問題文

この問題の出題ポイント

• 攻撃の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 攻撃、ボット、マルウェア。

選択肢

1. アWebサイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
2. イ攻撃者がPCへの侵入後に利用するために,ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
3. ウ多数のPCに感染して,ネットワークを通じた指示に従ってPCを不正に操作することで一斉攻撃などの動作を行うプログラムのこと正解
4. エ利用者の意図に反してインストールされ,利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと

解説

なぜ他の選択肢が違うのか

• ア

  閲覧やクリックだけで料金請求する詐欺はワンクリック詐欺の説明となる.Webサイトの罠による金銭詐取で,マルウェア (ボット) とは別の手口で,ボット感染を伴わない詐欺の一種.覚え方や類似用語の区別を整理しておく

• イ

  侵入後に攻撃ツールやログ消去機能をパッケージ化して隠す仕組みはルートキット (rootkit) の説明となる.発見回避機能を備えた攻撃支援ツール群で,ボットとは異なる種類のマルウェア.覚え方や類似用語の区別を整

• ウ（正解）

  正解.多数のPCに感染しネットワークを介した指示に従って不正操作・一斉攻撃を行うプログラムがボットとなる.ボットネットで大規模攻撃 (DDoS等) が可能になるサイバー攻撃の主要手段.覚え方や類似用語の区別を整

• エ

  利用者の意図に反してインストールされ個人情報やアクセス履歴を収集するのはスパイウェアの説明となる.情報窃取が主目的で,ボットの遠隔操作とは目的が異なる別カテゴリのマルウェア.覚え方や類似用語の区別を整理しておく

解き方の整理

攻撃の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2009年 (平成21年 秋期) の関連する問題

2009年 (平成21年 秋期)の問題一覧 ITパスポート試験の解説一覧