問38応用情報技術者 令和3年度 春期

解説

正解は2。フットプリンティングは、攻撃者が攻撃の準備として行う下調べ。標的の組織のPC、サーバ、ネットワークについて、公開されている情報の収集、DNSの調査、ポートスキャンなどで、構成や動いているサービス、OSの種類などを調べる。

• 1は、Webページを改ざんして社会的・政治的な主張を広める行為で、ハクティビズムによる改ざんに当たる。
• 3は、攻撃に使う自分のPCの性能を上げる話で、標的の情報を集めることではない。
• 4は、ログに偽の痕跡を加えて追跡を逃れる行為で、攻撃後の痕跡の改ざん・隠蔽に当たる。

根拠：サイバー攻撃の段階（偵察・侵入・痕跡消去）の分類。