情報セキュリティマネジメント 平成28年度 秋期 午前 問24

✓ これが正解イ 技術不足なので新しい攻撃手法を考え出すことはできないが，公開された方法に従って不正アクセスを行う。

解説

公開された手口をなぞって攻撃する技量の低い者です。

スクリプトキディは、攻撃をしかける者を技量の面から呼び分けるときの言い方の一つです。自分で新しい攻撃手法を編み出せるだけの技術はもっておらず、すでに公開されている手順や出回っている道具を、そのまま使って不正アクセスを試みる者を指します。技量が低いといっても、手当てをしていないシステムであれば、既知の手口でも被害は現実に起こります。技術不足で新しい攻撃手法を考え出すことはできないが、公開された方法に従って不正アクセスを行うという記述が、この呼び名が指す典型的な行為そのものです。

ほかの選択肢の解説

• ア PCの利用者がWebサイトにアクセスし，利用者IDとパスワードを入力するところを後ろから盗み見して，メモをとる。：利用者が入力している手元を後ろから盗み見て、利用者IDとパスワードを書き留める行為です。人の隙につけ込んで情報を得るやり方であり、公開された攻撃手順をなぞるかどうかとは筋が違います。
• ウ 顧客になりすまして電話でシステム管理者にパスワードの再発行を依頼し，新しいパスワードを聞き出すための台本を作成する。：顧客になりすまして電話でパスワードの再発行を頼み、聞き出すための台本まで用意する行為です。これも人の心理や運用の隙につけ込むソーシャルエンジニアリングで、技量を補って既存の道具を使う話ではありません。
• エ スクリプト言語を利用してプログラムを作成し，広告や勧誘などの迷惑メールを不特定多数に送信する。：スクリプト言語でプログラムを自分で組み上げ、迷惑メールを不特定多数へ送り付ける行為です。やっていることは迷惑メールの送信であって不正アクセスではなく、公開された手順をなぞって攻撃する者という意味とは関係がありません。名前に「スクリプト」が入っているだけの引っ掛けです。