平成30年度 春期 午前 問40

✓ これが正解ウ標的型サイバー攻撃

解説

標的型サイバー攻撃を受けた組織を助けます。

設問は、サイバーレスキュー隊がどの脅威を相手にしているかを選ばせています。軸は、略称を開くと答えがそのまま入っているという点です。J-CRAT は、狙いを定めた攻撃に対する助言と救援の隊という綴りの頭文字で、末尾に標的とされた攻撃という語が含まれています。したがって答えは標的型サイバー攻撃です。この隊は情報処理推進機構が置いた相談と支援の窓口で、攻撃を受けた、あるいは受けた疑いのある組織から情報を受け取り、被害が広がるのを止める役目を担います。救援という名のとおり、起きた後に駆けつける側の仕組みです。狙われる側からすると、不特定多数にばらまく攻撃と違い、その組織に合わせて作り込まれた偽の業務連絡が入口になりやすく、一つの組織の被害が取引先へ連鎖します。だからこそ一社で抱え込ませず、横へ知らせる仕組みが必要になります。

ほかの選択肢はなぜ違うのか

• アクレジットカードのスキミング：支払用のカードから情報を抜き取る行為です。実在する脅威ですが、この隊の名前のどこにも対応する語がなく、相手にしている攻撃の型も違います。
• イ内部不正による情報漏えい：組織の内側の者による情報の持ち出しです。外から狙いを定めて仕掛ける攻撃ではないので、救援の隊が掲げる活動目的とは結び付きません。
• エ無線 LAN の盗聴：電波を傍受して通信の内容を盗み見る行為です。特定の組織に合わせて作り込む攻撃ではなく、この隊の略称にも該当する語が入りません。