情報セキュリティマネジメント 2016年 春期 問29

事前調査の段階で、攻撃できそうなサービスがあるかどうかを調査する。

権限取得の段階で、権限を奪取できそうなアカウントがあるかどうかを調査す る。

不正実行の段階で、攻撃者にとって有益な利用者情報があるかどうかを調査す る。

後処理の段階で、システムログに攻撃の痕跡が残っていないかどうかを調査す る。