サイバー攻撃

ネットワークを通じてコンピュータやシステム、ネットワークに対し、不正な侵入、データの改ざん、サービス停止などの悪意ある行為を仕掛けることです。個人情報の窃取や金銭の奪取、機密情報の流出を目的としたものから、政治的なメッセージや嫌がらせを目的としたものまで多様化しています。

手口は日々進化しており、OSやアプリケーションの脆弱性を突くものから、人の心理的な隙を突くソーシャルエンジニアリングまで様々です。代表的なものに、標的型攻撃、ランサムウェアによる暗号化、DDoS攻撃によるシステムダウンなどがあります。攻撃者は特定の企業だけでなく、不特定多数の利用者も標的にします。

試験では、攻撃の種類とその防御策の対応が頻出です。攻撃側の手口を理解していないと適切な対策を選べません。ウイルスとワームの違い、攻撃と脆弱性の関係などを正確に把握する必要があります。単に名称を知っているだけでなく、どのようなメカニズムで被害が発生するかの理解が求められます。