問題 No.4184
A社のセキュリティ担当者であるBさんは、社内システムの脆弱性診断を実施する前に、公開されているインターネット上の情報やDNSのレコード情報、ソーシャルメディア上の従業員の所属部署などを用いて、攻撃者が行うような事前調査をシミュレーションすることにした。この事前調査に該当するサイバー攻撃の初期段階の手法はどれか。
【正解の解説】
フットプリンティング
これは泥棒が空き巣に入る前に、ターゲットの家の間取りや家族構成、留守になる時間帯をこっそり下調べする行動にそっくりです。サイバー攻撃でも、いきなり攻撃するのではなく、まずはネット上のゴミ箱を漁るように会社の情報を集めて弱点を探るこの下準備から始まります。
スポンサーリンク
【その他の選択肢の解説】
ポートスキャン
フットプリンティングが足を使って遠くから建物の外観を眺める下調べなのに対し、ポートスキャンは実際に建物のドアや窓をガチャガチャと手で回して鍵が空いていないか確かめる行為です。攻撃の段階としては下調べの次に行われる一歩踏み込んだスキャン作業になります。
ソーシャルエンジニアリング
システム的な技術を使わず、電話で「システム部の者ですがパスワードを教えてください」と騙したり、オフィスのゴミ箱からパスワードが書かれたメモ用紙を探し出したりするアナログな手口です。ネット上の公開情報を集めるフットプリンティングとは目的や手段が異なります。
ブルートフォース攻撃
鍵の暗証番号を破るために「0000」から「9999」まですべて試すような力任せのサイバー攻撃です。事前の情報収集を行うフットプリンティングとは異なり、こちらはターゲットのシステムに対して直接かつ大量のログイン試行を仕掛ける具体的な不正アクセスの実行手段です。