令和3年度 春期 応用情報技術者 問38

正解 イ

フットプリンティングは、攻撃の前に標的のPC、サーバ、ネットワークについて情報を集める下調べの行為です。

フットプリンティングは、攻撃者が攻撃の準備として標的の情報を集める行為です。集める情報には、ドメイン名、IPアドレス、稼働しているOSやサービス、開いているポートなどがあります。手段には、公開情報の検索、DNS（Domain Name System）の問合せ、ポートスキャンなどがあります。決め手は「攻撃前に」「情報を得る」という記述です。

ア：社会的・政治的な主張のためにWebサイトを改ざんする行為は、ハクティビズムです。攻撃前の情報収集ではありません。

ウ：攻撃用PCの性能を上げる準備は、標的の情報を集める行為ではありません。フットプリンティングは標的についての情報収集を指します。

エ：ログに偽の痕跡を加えて追跡を逃れる行為は、攻撃後の痕跡の隠蔽で、アンチフォレンジックと呼ばれます。攻撃前の情報収集ではありません。

出典：令和3年度 春期 応用情報技術者試験 問38