平成30年度春期問67 サイバー攻撃と物理的な情報収集

問題

サイバー攻撃の例ではないものはどれか。

機密情報の取得を目的として，オフィスから廃棄された記録メディアをあさる。

サーバの脆弱性を利用して，Webサイトに侵入してデータを改ざんする。

大量のアクセスを集中させて，サービスを停止させる。

バックドアを利用して，他人のPCを遠隔操作する。

先に解説を見る

正解ア

機密情報の取得を目的として，オフィスから廃棄された記録メディアをあさる。

解説

コンピュータやネットワークを使う攻撃と、物理的に情報を盗む手口を分けます。どちらも情報セキュリティ上の脅威ですが、廃棄物を直接あさる手口は、この問題でいうサイバー攻撃とは区別します。

捨てられた記録媒体をあさる行為は、物理的な情報収集です。設問は「サイバー攻撃ではないもの」を求めているので、これを選びます。

イ
サーバの脆弱性を悪用して侵入し、Webデータを改ざんする典型的なサイバー攻撃です。

ウ
大量通信を送り付けて処理能力を使い切らせるDoSまたはDDoS攻撃です。

エ
秘密の侵入口であるバックドアを利用して他人のPCを遠隔操作する行為もサイバー攻撃です。