平成30年度 春期 ITパスポート試験 問67

解説

サイバー攻撃は，コンピュータやネットワークを通じて行われる攻撃です。イ（脆弱性を突いた侵入・改ざん），ウ（DoS攻撃など），エ（バックドアを使った不正な遠隔操作）はいずれもネットワーク経由の攻撃です。アの廃棄された記録メディアをあさって情報を得る行為（スキャベンジング，ごみあさり）は，物理的な手段による情報収集で，サイバー攻撃の例ではありません。

選択肢ごとの解説

• ア正しい。廃棄物をあさるのは物理的な手口であり，サイバー攻撃の例ではありません（問いは「ではないもの」を選ぶ形式です）。
• イ誤り。脆弱性を利用してWebサイトに侵入し改ざんするのは，サイバー攻撃の例です。
• ウ誤り。大量のアクセスでサービスを停止させるDoS攻撃は，サイバー攻撃の例です。
• エ誤り。バックドアを利用した遠隔操作は，サイバー攻撃の例です。