令和3年度 春期 午前 問38

✓ これが正解イ攻撃前に，攻撃対象となる PC，サーバ及びネットワークについての情報を得る。

解説

攻撃に先立って対象の情報を集める行為です。

設問は、四通りの行為の中から、攻撃者が行うフットプリンティングに当たるものを選ばせています。ですから見分けの軸は、その行為が攻撃の流れのどの段階に置かれるかと、向いている先が狙う相手なのか自分の側なのか、という二点だけです。フットプリンティングは、足跡をたどるという言葉が示すとおり、仕掛ける前に相手の素性を調べる下ごしらえの段階を指します。どんな機器を使い、どんな名前が外から見え、どうつながっているかを集めておくほど、後の手口を選びやすくなります。ですから選ぶべきなのは、攻撃前に、対象となる PC やサーバ及びネットワークについての情報を得るという行為になります。

ほかの選択肢はなぜ違うのか

• アWeb サイトのページを改ざんすることに…：侵入したうえで画面を書き換え、社会的または政治的な主張を掲げるという行為です。ねらいを果たす段階そのものであり、仕掛ける前の下ごしらえには当たりません。
• ウ攻撃前に，攻撃に使用する PC のメモリ…：書き出しは攻撃前ですが、増強しているのは攻撃に使う自分の側の機材です。狙う相手のことを何ひとつ調べていないので、相手の素性を集める行為とは向きが違います。
• エシステムログに偽の痕跡を加えることによっ…：記録に偽りの跡を書き足して、後からの追跡をかわそうとする行為です。ことを終えた後に足取りを消す段階に当たり、事前の調べものとは順番が逆になります。