サイバー攻撃
更新日:
用語解説
サイバー攻撃は、情報通信の技術を悪用して、システムへの侵入、情報の盗み出しや改ざん、サービスの妨害、破壊などを意図的に行う行為です。
■ 試験で押さえるポイント
インターネットからだけでなく、内部のネットワーク、委託先、記憶媒体からも行われます。
偵察、侵入、権限の拡大、内部への拡大、目的の実行という段階で進むことが多くあります。
予防だけでなく、検知、対応、復旧までを計画しておきます。
■ 過去問での着眼点
攻撃の段階ごとに検知・遮断する多層の防御を考えます。故障や操作の誤りなどの偶発的な事故とは原因が異なります。
例: 偽のメールでパスワードを盗み、クラウドにログインして権限を広げ、顧客データを盗むのがサイバー攻撃の例です。