対応マップ ／ セキュリティ・倫理 ／ セキュリティ
中分類23情報セキュリティの脅威
情報セキュリティの脅威や攻撃の概要を理解し、マルウェア感染などの異常が発生した際の気付きやその後の適切な報告につなげるために必要な、情報セキュリティの脅威についての基礎知識を問う。
— シラバス案 Ver.0.1【内容】より
出題範囲（小分類・項目・用語例）
1. 脅威と脆弱性
- 脅威の種類
- 不正アクセス
- 盗聴
- なりすまし
- 改ざん
- ビジネスメール詐欺（BEC）
- ソーシャルエンジニアリング
- 情報漏えい
- 内部不正
- SNSの悪用
- 迷惑メール（スパム）
- マルウェア・不正プログラム
- ボット
- C&Cサーバ
- トロイの木馬
- スパイウェア
- ランサムウェア
- キーロガー
- バックドア
- ファイルレスマルウェア
- 脆弱性
- セキュリティホール
- シャドーIT
- 不正の動機・メカニズム
- ダークウェブ
- リークサイト
- 不正のトライアングル
2. 攻撃手法
- 資格情報・セッション管理の不備を狙った攻撃
- 総当たり攻撃（ブルートフォース攻撃）
- パスワードリスト攻撃
- アプリケーションの不備を狙った攻撃
- SQLインジェクション
- クロスサイトスクリプティング
- バッファオーバーフロー
- ドライブバイダウンロード
- 信頼を悪用した攻撃
- 中間者（Man-in-the-middle）攻撃
- MITB（Man-in-the-browser）攻撃
- 第三者中継（オープンリレー）
- フィッシング
- 標的型攻撃
- サービスの妨害を狙った攻撃
- DoS攻撃
- DDoS攻撃
- AIを悪用した攻撃
- 標的型攻撃・フィッシング・なりすましの巧妙化
- マルウェア（バリアント（亜種））の生成
- ディープフェイク
- その他・特殊・高度な攻撃
- ゼロデイ攻撃
- プロンプトインジェクション
- 攻撃の準備（フットプリンティング、ポートスキャン など）
場面で考える練習問題
この中分類の問題は準備中です。