平成28年度 秋期 情報セキュリティマネジメント試験 午前 問24
テクノロジ／セキュリティスクリプトキディの典型的な行為に該当するものはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問24
- アPCの利用者がWebサイトにアクセスし，利用者IDとパスワードを入力するところを後ろから盗み見して，メモをとる。
- イ技術不足なので新しい攻撃手法を考え出すことはできないが，公開された方法に従って不正アクセスを行う。
- ウ顧客になりすまして電話でシステム管理者にパスワードの再発行を依頼し，新しいパスワードを聞き出すための台本を作成する。
- エスクリプト言語を利用してプログラムを作成し，広告や勧誘などの迷惑メールを不特定多数に送信する。
正解：イ
解説
スクリプトキディとは、自分自身で新たな攻撃手法を開発する高度な技術力を持たず、インターネット上で公開されている攻撃ツールや手順を利用して不正アクセスなどを行う者を指します。
選択肢ごとの解説
- ア誤り。パスワード入力を後ろから盗み見してメモをとる行為は、ショルダーハッキング（肩越しのぞき見）の説明です。
- イ正しい。技術力が不足しており、公開された方法に従って不正アクセスを行うのがスクリプトキディの典型的な行為です。
- ウ誤り。顧客になりすまして電話でパスワードを聞き出す行為は、ソーシャルエンジニアリングの説明です。
- エ誤り。スクリプト言語でプログラムを作成し迷惑メールを送信する行為は、スパム送信者の行為であり、必ずしもスクリプトキディの典型例ではありません。