セキュリティ
ITパスポート試験｜サイバー攻撃の例ではないものはどれか
サイバー攻撃の例ではないものはどれか。
ア機密情報の取得を目的として，オフィスから廃棄された記録メディアをあさる。
イサーバの脆弱性を利用して，Webサイトに侵入してデータを改ざんする。
ウ大量のアクセスを集中させて，サービスを停止させる。
エバックドアを利用して，他人のPCを遠隔操作する。
正解
ア．機密情報の取得を目的として，オフィスから廃棄された記録メディアをあさる。
サイバー攻撃とはコンピュータネットワークや情報システムを介して行われる悪意のある行為を指す。廃棄メディアの物理的な窃取・調査は「スカベンジング」または「Dumpster Diving」と呼ばれ、ネットワーク経由ではない物理的攻撃（フィジカルセキュリティの問題）に分類されるため、サイバー攻撃の例ではない。
?選択肢ごとの解説
ア ○サイバー攻撃とはコンピュータネットワークや情報システムを介して行われる悪意のある行為を指す。廃棄メディアの物理的な窃取・調査は「スカベンジング」または「Dumpster Diving」と呼ばれ、ネットワーク経由ではない物理的攻撃（フィジカルセキュリティの問題）に分類されるため、サイバー攻撃の例ではない。
イ ×Webサーバの脆弱性を悪用してサイトに侵入しデータを改ざんする行為は、不正アクセスとWebサイト改ざん攻撃の組み合わせであり、典型的なサイバー攻撃である。
ウ ×大量のアクセスを集中させてサービスを停止させる攻撃はDoS（Denial of Service）攻撃またはDDoS攻撃であり、ネットワークを介した代表的なサイバ…
エ ×バックドアを通じた他人のPCの遠隔操作はRAT（Remote Access Trojan）やボット感染による不正アクセスであり、ネットワーク経由で行われるサイバ…
セキュリティの他の問題
情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか企業での内部不正などの不正が発生するときには，"不正のトライアングル"と呼ばれる3要素の全てがそろって存在すると考えられてい…PCでWebサイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれかウイルスの感染に関するランサムウェアの説明として，適切なものはどれか脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェ…チェーンメールの特徴として，適切なものだけを全て挙げたものはどれか。グループ内の連絡や情報共有目的で利用される。ネットワーク…攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30h-q67