エアギャップに対する攻撃

インターネットなどの外部ネットワークから完全に物理的に切り離された（エアギャップのある）安全なシステムに対して行われる攻撃です。

■ 試験で押さえるポイント

• ネットワーク経由で侵入できないため、 マルウェアを仕込んだUSBメモリを内部犯や清掃員に挿させたりする物理的な手法 が用いられます。

• イランの核施設を狙ったマルウェア「Stuxnet（スタックスネット）」が有名です。