令和元年度 秋期 問100
DDoS 攻撃
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問100 (IPA)
脆弱性のある IoT 機器が幾つかの企業に多数設置されていた。その機器の 1 台にマルウェアが感染し，他の多数の IoT 機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数の IoT 機器が特定の Web サイトへ一斉に大量のアクセスを行い，Web サイトのサービスを停止に追い込んだ。この Web サイトが受けた攻撃はどれか。
- ア DDoS 攻撃
- イ クロスサイトスクリプティング
- ウ 辞書攻撃
- エ ソーシャルエンジニアリング
正解と解説を見る
正解: ア
- ア: 多数の感染機器が一斉にアクセスしてサービスを止める攻撃なので、DDoS 攻撃が正しい答えです。
- イ: クロスサイトスクリプティングは、Web ページに不正なスクリプトを実行させる攻撃です。
- ウ: 辞書攻撃は、辞書にある単語を使ってパスワードを推測する攻撃です。
- エ: ソーシャルエンジニアリングは、人の心理や行動の隙を突いて情報を盗む手法です。
ポイント
マルウェアに感染した多数の機器が、同じ時刻に特定の Web サイトへ大量のアクセスを行い、サービスを停止させる攻撃を DDoS 攻撃 (分散型サービス妨害攻撃) といいます。
- クロスサイトスクリプティング: Web ページに不正なスクリプトを埋め込む攻撃。
- 辞書攻撃: 辞書にある単語を使ったパスワードの推測。
- ソーシャルエンジニアリング: 人の心理の隙を突いて情報を盗む手法。
この問題の用語: DDoS 攻撃
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告