問題 No.5425
政治的または社会的な主張や抗議を目的として、Webサイトの改ざんやDDoS攻撃などを行うサイバー攻撃の形態であるハクティビズムに関する記述として不適切なものを選べ。
【正解の解説】
ハクティビズムの主な目的は、組織内部からの機密情報の窃取と、それをダークウェブ上で最高入札者に高額で売却することによる金銭的利益の獲得である。
ハクティビズムは社会的な主張や抗議が目的であり、企業の金庫から現金を盗み出す強盗のような金銭目的の犯罪とは根本的に異なります。例えるなら、政治的なデモ行進や座り込みを行う集団のようなものであり、泥棒のように盗んだ物品を売りさばいて私腹を肥やすこと自体が主目的ではないため、この記述は明確に誤りとなります。
スポンサーリンク
【その他の選択肢の解説】
ハクティビズムを行う主体は政治的または社会的な信条を持つ個人やグループであり、特定の政府機関に直接雇用されたサイバー犯罪組織であるとは限らない。
国家が背後にいるサイバー攻撃グループと混同しやすいですが、ハクティビズムの主体は世界中に点在する思想を共にする有志の集まりなど様々です。特定の国から雇われているわけではなく、個人の正義感や抗議の意思から自発的に動く点が特徴であるため、この説明は適切と言えます。
ハクティビズムによる攻撃では、抗議の意思表示やメッセージを広く社会に周知させるために、標的となった企業のWebサイトが意図的に書き換えられることがある。
会社の看板であるホームページに自分たちの主張のメッセージを大書きする行為は、現実世界におけるビルの壁面へのスプレー落書きや横断幕の掲示による抗議活動と全く同じです。デジタル空間を通じて世間に自分たちの主張を広く知らしめるための典型的な手法であるため、この内容は適切です。
ハクティビズムの背景には、特定の政策やイデオロギーに対する強い反対運動が存在しており、その手法としてサービス妨害攻撃であるDDoS攻撃が利用されることがある。
DDoS攻撃で企業のWebサイトを一時的にアクセス不能にする行為は、現実世界のデモ行進で施設の入り口を封鎖して業務を妨害する抗議活動に相当します。政治的・社会的な不満を持つ人々がその意思を示すために選ぶ代表的な手段の一つであるため、この記述は誤りではありません。