08_05 サイバー攻撃

標的型攻撃で、「複数の手法を組み合わせて気づかれないように執拗に攻撃を繰り返す」こと

• 水飲み場攻撃

• クロスサイトスクリプティング

• APT攻撃

• ゼロデイ攻撃

標的がよく利用するサイトなどにウイルスを仕込み感染させる攻撃

• APT攻撃

• 水飲み場型攻撃

• セッションハイジャック

• フィッシング

パスワードクラック攻撃

• 1つのIDへすべてのパスワードを試す

• 辞書攻撃

• 辞書に載ってる単語を試す

• ブルートフォースアタック

• 不正に手に入れたIDとパスワードを試す

• パスワードリスト攻撃

• 1つのパスワードに対してすべてのIDを試す

• リバースブルートフォースアタック

Webアプリケーションの掲示板などの脆弱性を利用し入力領域に不正な命令を注入して利用者を攻撃する方法を何と言いますか

• 水飲み場型攻撃

• クロスサイトスクリプティング

• IPスプーフィング

• DNSキャッシュポイズニング

XSS対策の1つ。特殊文字を文字列に置き換えることで、命令を無効化すること　　　　　

​ (a)  

（カタカナ7文字）

どれがどの攻撃

• パス名を利用してファイル指定することで、想定外のファイルなどを閲覧する

• SQLインジェクション

• IPアドレス偽装

• ディレクトリトラバーサル

• DNSサーバに偽情報を登録し、悪意あるサイトへ誘導

• DNSキャッシュポイズニング

• WebサイトにSQL命令を打ち込むことで、データの改ざんや削除をする

• IPスプーフィング

• 悪意あるサイトを検索結果上位に表示されるようにする

• SEOポイズニング

サイバー攻撃や情報漏洩が発生した際、原因究明や法的証拠とするために、コンピュータのログやデータを収集・分析・保全する一連の技術

　　　　　　　　　　　　　　　　ディジタル​ (a)  

（カタカナ） ※科学捜査・証拠保全を意味する言葉

サイバー攻撃の初期段階において、攻撃対象となる組織のWebサイト、DNSサーバー、SNS、WHOIS情報などを調査し、攻撃の足がかりとなるシステム構成やネットワーク構造などの全体像を洗い出す行為

• フットプリンティング

• スパム攻撃
• マルウェア
• フィッシング

サーバなどに対して開放中のポートがあるか調査すること

• ポートチェック
• ポートリスト
• ポートモニタリング
• ポートスキャン

パスワードリスト攻撃の手口に該当するものはどれか。

出典：平成31年春期　問37

• 辞書にある単語をパスワードに設定している利用者がいる状況に着目して，攻撃対象とする利用者IDを一つ定め，辞書にある単語やその組合せをパスワードとして，ログインを試行する。

• パスワードの文字数の上限が小さいWebサイトに対して，攻撃対象とする利用者IDを一つ定め，文字を組み合わせたパスワードを総当たりして，ログインを試行する。

• 複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して，不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて，ログインを試行する。

• よく用いられるパスワードを一つ定め，文字を組み合わせた利用者IDを総当たりして，ログインを試行する。