平成27年度秋期 ITパスポート試験問81

この問題の解説と、これまでの解答の記録です。

問81

頻出度★★★

不正アクセスを行う手段の一つであるIPスプーフィングの説明として, 適切なものはどれか。

出典　平成27年度秋期 ITパスポート試験問81

解説

問 81

不正解ア
金融機関や有名企業を装ったメールで利用者を偽サイトへ誘導し個人情報を窃取する手口は「フィッシング (phishing)」の説明。IP アドレスの偽装とは無関係で、IPスプーフィングではない。
不正解イ
侵入済みサーバに設けた、再侵入用の秘密の通信経路は「バックドア (backdoor)」の説明。送信元 IP を偽装するIPスプーフィングとは別概念。
ウ
正解 IPスプーフィング (IP spoofing) とは、パケットの「送信元 IP アドレス」を本来とは異なる偽の値に書き換えて送信し、送り主を別の機器になりすます攻撃手法。これにより、送信元アドレスで通信可否を判断するアクセス制御をすり抜けたり、攻撃の実際の発信元を隠したりできる。選択肢ウ「偽の送信元 IP アドレスをもったパケットを送ること」が、この定義に正確に一致するため正解。「スプーフィング (spoofing)」は英語で「なりすまし・偽装」の意で、IP スプーフィングは IP アドレスの偽装を指す。
不正解エ
本人に気付かれずに操作内容や個人情報を収集するのは「スパイウェア (spyware)」の説明。情報収集型のマルウェアであり、パケットの送信元 IP 偽装を行うIPスプーフィングとは異なる。

ここがポイント

IPスプーフィング＝送信元 IP アドレスを詐称したパケットを送り、別の機器になりすます手口。送信元アドレスに基づくアクセス制御の回避や発信元の隠蔽に悪用される。
類似の攻撃・脅威用語の識別: フィッシング (偽サイト誘導での情報窃取)、バックドア (再侵入用の隠し通信経路)、スパイウェア (無自覚下での情報収集) と混同しないこと。

用語

解答問81ウ