令和3年度春期 応用情報技術者試験 午前 問38

正解：イ

AI解説

フットプリンティングとは、攻撃者が本格的な攻撃の前段階として、対象のPC・サーバ・ネットワーク構成やOS・稼働サービスなどの情報を収集する偵察行為である。事前調査（情報収集）が本質であり、実際の侵害行為そのものではない点がポイント。 ア: Webサイトを改ざんし主張を発信する行為はハクティビズム的な攻撃結果であり、事前の情報収集であるフットプリンティングには該当しない。 イ: 攻撃対象のPC・サーバ・ネットワークについて攻撃前に情報を得る行為はまさにフットプリンティングの定義そのものであり、正解である。 ウ: 攻撃用PCのメモリ増設は攻撃者側の準備作業ではあるが、対象システムの情報収集ではないためフットプリンティングに該当しない。 エ: ログに偽の痕跡を残すのは攻撃後の証拠隠滅（アンチフォレンジック）行為であり、攻撃前の偵察であるフットプリンティングとは時系列も内容も異なる。 💡 フットプリンティングは「攻撃前の下調べ」、似た用語のスキャニングは「実際にポートなどを能動的に探る段階」で、両者を段階の違いとして区別する。