平成30年度 春期 ITパスポート 問67

正解 ア

廃棄された記録メディアをあさる行為はトラッシングで、ネットワークを使わない物理的な手口なのでサイバー攻撃ではありません。

サイバー攻撃は、ネットワークなどを通じて、コンピュータやシステムに不正に侵入したり、機能を妨げたりする攻撃です。アの行為は、ごみ箱や廃棄物から情報を探すトラッシング（スキャベンジング）です。トラッシングは人の行動や物理的な手段で情報を得るソーシャルエンジニアリングの一種で、サイバー攻撃にはあたりません。イ、ウ、エはいずれもネットワークを通じてシステムを攻撃する行為です。

イ：サーバの脆弱性を突いてWebサイトに侵入し、データを改ざんする行為は、ネットワーク経由のサイバー攻撃です。

ウ：大量のアクセスを集中させてサービスを停止させる行為は、DoS（Denial of Service）攻撃というサイバー攻撃です。

エ：バックドアを利用して他人のPCを遠隔操作する行為は、ネットワーク経由のサイバー攻撃です。

出典：平成30年度 春期 ITパスポート試験 問67