正答2
解説
正解は2です。
フットプリンティングは、攻撃者が攻撃の準備として、標的についての情報を集める行為です。
足跡(フットプリント)をたどるように、公開情報やネットワーク調査から手掛かりを集めます。
【選択肢別解説】
1:× Webページを改ざんして社会的・政治的な主張を発信する行為は、ハクティビズムと呼ばれます。
攻撃そのものであり、事前の情報収集ではありません。
2:○ 攻撃前に、標的のPC、サーバ、ネットワークの構成やOSなどの情報を集める行為がフットプリンティングです。
ポートスキャンや公開情報の調査などがこれに当たります。
3:× 攻撃に使うPCのメモリを増設することは、攻撃側の機器の準備にすぎません。
標的の情報を集める行為ではないので、フットプリンティングではありません。
4:× ログに偽の痕跡を加えて追跡を逃れることは、攻撃後の痕跡の隠蔽です。
攻撃前の情報収集であるフットプリンティングとは異なります。
【ポイント】
攻撃の流れは、情報収集(フットプリンティング)、侵入、権限の取得、痕跡の消去と進むのが一般的です。
各段階の用語を区別して覚えましょう。