攻撃者の種類と動機に関するネットワークスペシャリスト試験
承知しました ✅ 「攻撃者の種類と動機」をテーマに、 1. 午後Ⅰ形式（短文解析・穴埋め問題 5問） 2. 午後Ⅱ形式（シナリオ分析問題 5問） をまとめて作成します。 --- 午後Ⅰ形式（短文解析・穴埋め問題） --- ■ 問題1 金銭目的でオンラインバンキングの不正送金を行う攻撃者はどの分類に該当するか。 解答：サイバー犯罪者 --- ■ 問題2（穴埋め） 社会的・政治的な主張を広めるためにサイト改ざんを行う者を ________ と呼ぶ。 解答：ハクティビスト --- ■ 問題3 スクリプトキディの動機として最も多いのはどれか。 A. 金銭的利益 B. 自己顕示欲 C. 国家戦略 D. 報復 正解：B 解説：スクリプトキディは既存ツールを使い「自分が攻撃できることを示したい」という顕示欲が強い。 --- ■ 問題4（短文解析） 内部犯行者が企業データを持ち出す主な動機を2つ挙げよ。 解答例：金銭目的、報復（不満解消）。 --- ■ 問題5（穴埋め） 国家支援型攻撃者は、主に ________ や軍事的な目的のために活動する。 解答：政治的 --- --- 午後Ⅱ形式（シナリオ分析問題） --- ■ シナリオ ある大企業のシステムに対し、以下のような攻撃が発生した。 社員の不満分子が、アクセス権限を悪用して営業情報を外部へ持ち出した。 同時期に、政治的動機を持つ集団が自社Webサイトを改ざんし、自らの主張を掲示した。 さらに、不明なIPアドレスから大規模なポートスキャンが行われた。攻撃は既存の自動ツールを利用していた形跡がある。 --- ■ 設問1 内部犯行者の攻撃動機として考えられるものを答えよ。 解答：不満による報復、または金銭的利益。 --- ■ 設問2 Webサイトを改ざんした集団はどの種類の攻撃者に該当するか。 解答：ハクティビスト --- ■ 設問3 ポートスキャンを自動ツールで行った攻撃者の分類は何か。 解答：スクリプトキディ --- ■ 設問4 本シナリオに見られる攻撃者の種類を3つ列挙し、それぞれの動機を簡潔にまとめよ。 解答例： 内部犯行者 → 報復や金銭目的 ハクティビスト → 政治的・社会的主張 スクリプトキディ → 自己顕示欲 --- ■ 設問5 このように異なる種類の攻撃者が同時期に活動する場合、企業のセキュリティ対策として...