攻撃者が行うフットプリンティングに該当するものはどれか。

選択肢

• アWebサイトのページを改ざんすることによって、そのWebサイトから社会的・政治的な主張を発信する。
• イ攻撃前に、攻撃対象となるPC，サーバ及びネットワークについての情報を得る。
• ウ攻撃前に、攻撃に使用するPCのメモリを増設することによって、効率的に攻撃できるようにする。
• エシステムログに偽の痕跡を加えることによって、攻撃後に追跡を逃れる。

正解と解説

正解：イ 攻撃前に、攻撃対象となるPC，サーバ及びネットワークについての情報を得る。

フットプリンティングは、攻撃の前段階として標的の機器構成、OSやサービスの種類とバージョン、ネットワーク構成、公開情報などを収集する行為である。ポートスキャンやWHOIS検索などが典型で、集めた情報をもとに有効な攻撃手段を絞り込む。

選択肢ごとの解説

• ア主義主張のためにWebサイトを改ざんするのはハクティビズムの説明。
• イ正解。攻撃に先立って標的の機器やネットワークの情報を収集すること。
• ウ攻撃者側の設備増強の話であって、フットプリンティングとは無関係。
• エログを改ざんして追跡を逃れるのは攻撃後の証拠隠滅にあたる。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46