エアギャップに対する攻撃

エアギャップに対する攻撃は、外部のネットワークから物理的に切り離された（エアギャップのある）システムに対して行われる攻撃です。

■ 試験で押さえるポイント

• ネットワークから侵入できないため、マルウェアを仕込んだUSBメモリなどを内部に持ち込ませます。

• イランの核施設を狙ったマルウェア「Stuxnet」が有名です。

• 電磁波や音などを使って、切り離されたシステムから情報を持ち出す研究もあります。

■ 過去問での着眼点

切り離されたシステムでも、記憶媒体の持込みや保守の作業を通じて感染することがあります。

例: 制御システムに接続するUSBメモリを専用のものに限り、接続する前に別の端末で検査します。