IT資格用語解説情報処理安全確保支援士試験・攻撃者の種類，攻撃の動機
サイバー攻撃者の種類と動機
更新日:
用語解説
サイバー攻撃者の種類と動機は、攻撃を行う主体を、その目的、能力、資源などで分類したものです。
■ 試験で押さえるポイント
サイバー犯罪の組織は、ランサムウェアや詐欺などで、お金を主な目的にします。
国家が支援する攻撃者は、諜報や重要インフラの妨害などを、長期間かけて狙います。
ハクティビストは政治的・社会的な主張のために、内部者は正規の権限を悪用して攻撃します。
攻撃者 | 主な動機 | 特徴 |
|---|---|---|
サイバー犯罪組織 | お金 | ランサムウェア、詐欺、分業化 |
国家支援型 | 諜報・妨害 | 高い能力と資源、長期間の潜伏 |
ハクティビスト | 政治的・社会的な主張 | DDoS、Webサイトの改ざん |
内部者 | 不満・金銭など | 正規の権限と業務の知識を悪用 |
■ 過去問での着眼点
国家支援型は諜報や破壊、犯罪組織はお金、ハクティビストは主張という典型的な動機で判断します。
例: 退職予定の社員が顧客情報を大量に持ち出すおそれには、ファイアウォールより、権限の見直しや操作の監視が有効です。