平成30年度春期 ITパスポート 問67 解説
サイバー攻撃の例ではないものはどれか。
- ア機密情報の取得を目的として，オフィスから廃棄された記録メディアをあさる。
- イサーバの脆弱性を利用して，Webサイトに侵入してデータを改ざんする。
- ウ大量のアクセスを集中させて，サービスを停止させる。
- エバックドアを利用して，他人のPCを遠隔操作する。
答えを見る
正解 ア機密情報の取得を目的として，オフィスから廃棄された記録メディアをあさる。
要点ごみ箱あさりはサイバー攻撃ではなくソーシャルエンジニアリング
解説
廃棄された記録メディアをあさるのはトラッシング（スキャベンジング）というソーシャルエンジニアリングの手口で、ネットワークやコンピュータを使った攻撃ではないためサイバー攻撃の例ではありません。
- イ：脆弱性を突いたWebサイトへの侵入・改ざんはサイバー攻撃なので誤り。
- ウ：大量のアクセスでサービスを停止させるのはDoS攻撃（サイバー攻撃）なので誤り。
- エ：バックドアを使った遠隔操作はサイバー攻撃なので誤り。