令和3年度 春期 応用情報技術者試験 午前 問38

• ア: Webサイトのページを改ざんする行為
  誤り。これは「Webサイト改ざん攻撃」や「デフェース攻撃」と呼ばれ、攻撃の結果として行われる行動であり、事前調査であるフットプリンティングには該当しません。

• イ: 攻撃対象のPC、サーバ、ネットワークについての情報を得る行為
  正しい。フットプリンティングとは、攻撃対象の情報収集を行う過程のことを指します。対象のネットワーク構成や使用しているOS、サービスの種類などを調査します。

• ウ: PCのメモリ増設
  誤り。これは攻撃者自身の環境を整える行為であり、フットプリンティングとは異なります。

• エ: システムログに偽の痕跡を加える行為
  誤り。これは攻撃後の「カバーリング（痕跡隠蔽）」と呼ばれる行動です。フットプリンティングとは異なります。

答え

イ: 攻撃前に，攻撃対象となるPC，サーバ及びネットワークについての情報を得る。