08_05 サイバー攻撃

標的型攻撃で、「複数の手法を組み合わせて気づかれないように執拗に攻撃を繰り返す」ことを何というか

• 水飲み場攻撃

• クロスサイトスクリプティング

• APT攻撃

• ゼロデイ攻撃

標的がよく利用するサイトなどにウイルスを仕込み感染させる攻撃をなんといいますか

• APT攻撃

• 水飲み場型攻撃

• セッションハイジャック

• フィッシング

パスワードクラック攻撃のうち、辞書に載っている単語などを入力していきパスワードを探す攻撃をなんといいいますか

• 辞書攻撃

• 総当たり攻撃

• ブルートフォースアタック

• パスワードリスト攻撃

パスワードクラック攻撃のなかで、すべての組み合わせを総当たりで試す攻撃を何と言いますか

• 辞書攻撃

• ブルートフォースアタック

• パスワードリスト攻撃

• セッションハイジャック

Webアプリケーションの掲示板などの脆弱性を利用し入力領域に不正な命令を注入して利用者を攻撃する方法を何と言いますか

• 水飲み場型攻撃

• クロスサイトスクリプティング

• IPスプーフィング

• DNSキャッシュポイズニング

攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。これによって，意図せずサーバXに誘導されてしまう利用者はどれか。ここで，A社，B社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。

• A社WebサーバにアクセスしようとするA社従業員

• A社WebサーバにアクセスしようとするB社従業員

• B社WebサーバにアクセスしようとするA社従業員

• B社WebサーバにアクセスしようとするB社従業員

パスワードリスト攻撃の手口に該当するものはどれか。

出典：平成31年春期　問37

• 辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者IDを一つ定め，辞書にある単語やその組合せをパスワードとして，ログインを試行する。

• パスワードの文字数の上限が小さいWebサイトに対して，攻撃対象とする利用者IDを一つ定め，文字を組み合わせたパスワードを総当たりして，ログインを試行する。

• 複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて，ログインを試行する。

• よく用いられるパスワードを一つ定め，文字を組み合わせた利用者IDを総当たりして，ログインを試行する。

ドライブバイダウンロード攻撃に該当するものはどれか。

出典：平成30年春期　問36

• PC内のマルウェアを遠隔操作して，PCのハードディスクドライブを丸ごと暗号化する。

• 外部ネットワークからファイアウォールの設定の誤りを突いて侵入し，内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。

• 公開Webサイトにおいて，スクリプトをWebページ中の入力フィールドに入力し，Webサーバがアクセスするデータベース内のデータを不正にダウンロードする。

• 利用者が公開Webサイトを閲覧したときに，その利用者の意図にかかわらず，PCにマルウェアをダウンロードさせて感染させる。

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

出典：平成29年秋期　問37

• DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。

• PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。

• 攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

• 内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。

SQLインジェクション攻撃の説明はどれか。

出典：平成29年秋期　問39

• Webアプリケーションに問題があるとき，悪意のある問合せや操作を行う命令文をWebサイトに入力して，データベースのデータを不正に取得したり改ざんしたりする攻撃

• 悪意のあるスクリプトを埋め込んだWebページを訪問者に閲覧させて，別のWebサイトで，その訪問者が意図しない操作を行わせる攻撃

• 市販されているDBMSの脆弱性を利用することによって，宿主となるデータベーサーバを探して自己伝染を繰り返し，インターネットのトラフィックを急増させる攻撃

• 訪問者の入力データをそのまま画面に表示するWebサイトに対して，悪意のあるスクリプトを埋め込んだ入力データを送ることによって，訪問者のブラウザで実行させる攻撃