ITパスポート 2018年 春期 問67

サイバー攻撃の例ではないものはどれか。【ITパスポート 解説】

正解の理由

• 「サイバー攻撃」とは、コンピュータやネットワーク（インターネットや社内LAN）を経由して行う攻撃を指します。つまりデジタル経路を使ってシステムやデータに対して働きかける行為です。
• アは物理的に廃棄物をあさる行為であり、パソコンやネットワークを直接使って行う攻撃ではありません。英語では「ダンプスタダイビング（dumpster diving）※ごみ漁り」と呼ばれる、物理的な情報漏えいの一例です。したがって「サイバー」攻撃の定義には当てはまりません。

解法ステップ

1. 問題文で「サイバー攻撃」の意味を確認する。
   • サイバー攻撃＝コンピュータ、ネットワーク、ソフトウェアを使って行う攻撃。
2. 各選択肢が「デジタル経路」を使っているかを判定する。
   • デジタル経路を使っていればサイバー攻撃の例。物理的手段ならサイバー攻撃ではない。
3. 最後に、選んだ選択肢が「物理的な情報取得」であることを説明して正答とする。

選択肢別の誤答解説

• ア：廃棄物を漁る行為は「物理的」な情報取得です。パソコンやネットワークを通して攻撃するわけではありません。物理的なセキュリティや文書廃棄の問題であり、サイバー攻撃の分類には入りません。
• イ：サーバ（サービスを提供するコンピュータ）にある脆弱性（セキュリティの弱点）を利用してWebサイトに侵入し、データを改ざんする行為は典型的なサイバー攻撃です。ネットワークとソフトウェアの弱点を突いて行います。
• ウ：大量のアクセスを集中させてサービスを停止させる行為はDDoS（Distributed Denial of Service：分散型サービス不能攻撃）と呼ばれるサイバー攻撃です。ネットワーク越しのトラフィックを使います。
• エ：バックドア（正規の認証手順を回避して不正にアクセスするための仕掛け）を使って他人のPCを遠隔操作するのはマルウェア（悪意あるソフト）や不正アクセスによる代表的なサイバー攻撃です。

よくある誤解

1. 「ゴミあさりも情報漏えいだからサイバー攻撃だ」
   • 誤りです。情報漏えいに繋がる点は同じでも、攻撃の手段が物理的かデジタルかで分類が変わります。両方とも対策が必要ですが、区別して考えます。
2. 「廃棄メディアを拾ってPCで読むとサイバー攻撃になる」
   • 拾う行為自体は物理的取得です。そこからコンピュータで不正にデータを利用・公開したり、ネットワーク経由で他者に損害を与えればサイバー犯罪（不正アクセスなど）となる場合があります。行為のどの部分がデジタルかを見極めてください。
3. 「バックドアは物理的な道具を使うときもある」
   • 用語はソフトウェア寄りです。物理的な裏口と混同しないようにしましょう。IT分野で「バックドア」と言えば通常はソフトやシステムに仕込まれた不正なアクセス手段を指します。

補足コラム

• 物理対策：シュレッダーによる書類の裁断、記録メディアの物理破壊・安全な廃棄、入退室管理。アのような問題はここで防げます。
• 技術対策：OSやソフトの更新（パッチ適用）、ファイアウォール、アンチウイルス、DDoS対策。イ・ウ・エの攻撃は技術対策で軽減できます。
• 人的対策：教育、持ち出しルール、パスワード管理。人的ミスや内部不正を防ぎます。

FAQ