令和3年度 春期 応用情報技術者試験 午前 問38

フットプリンティング（Footprinting） とは、サイバー攻撃の初期段階において、攻撃対象となるシステムやネットワークに関する情報を収集・調査する行為のことです。IPアドレス、ドメイン名、OSの種類、開いているポート番号などの情報を集め、攻撃の糸口を探ることを目的としています。

したがって、攻撃対象についての情報を得る行動を説明している イ が正解となります。

各選択肢の解説

• ア：Webサイトを改ざんし、社会的・政治的な主張を発信する行為は ハクティビズム（Hacktivism） や Web改ざん に該当します。
• イ：正解です。攻撃の事前準備として対象の情報を収集する行為であり、フットプリンティングに該当します。
• ウ：攻撃に使用するPCの物理的なスペックアップ（メモリ増設）は、対象の調査とは無関係であり、フットプリンティングではありません。
• エ：攻撃後にシステムログを改ざんして追跡を逃れる行為は ログの改ざん や 痕跡の隠蔽（Covering Tracks） に該当します。