問100
頻出度★★★
脆弱性のある IoT 機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数の IoT 機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数の IoT 機器が特定の Web サイトへ一斉に大量のアクセスを行い，Web サイトのサービスを停止に追い込んだ。この Web サイトが受けた攻撃はどれか。
令和元年度 秋期 ITパスポート試験 問100
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 100
- ア
正解 正解はア「DDoS攻撃」。DDoS (Distributed Denial of Service＝分散型サービス妨害) は、マルウェアに感染させて乗っ取った多数の機器 (ボットネット) を踏み台とし、それらから標的のサーバへ一斉に大量のアクセスやパケットを送り付けて処理能力・回線を飽和させ、正規利用者へのサービスを停止に追い込む攻撃である。本問は、脆弱な IoT 機器がマルウェアに感染して感染が拡大し、多数の感染機器が特定の Web サイトへ同時に大量アクセスしてサービスを停止させた、と述べており、「多数の分散した機器から」「一斉に大量アクセス」「サービス停止」という DDoS の特徴に完全に合致する。
不正解イ
クロスサイトスクリプティングは、脆弱な Web サイトの入力欄などを悪用して悪意のあるスクリプトを埋め込み、そのページを閲覧した利用者のブラウザ上でスクリプトを実行させ、Cookie 窃取やなりすまし等を狙う攻撃。大量アクセスでサービスを停止させる攻撃ではない。
不正解ウ
辞書攻撃は、辞書に載っている単語やよく使われる文字列を次々に試してパスワードを解読しようとする不正ログインの手法。パスワードの解読が目的であり、多数機器からの大量アクセスでサービスを止める本問の状況とは異なる。
不正解エ
ソーシャルエンジニアリングは、なりすまし電話や肩越しの覗き見など、人間の心理的な隙や行動のミスに付け込んで機密情報を盗み出す非技術的な手法。IoT 機器による大量アクセスという技術的攻撃とは無関係。
ここがポイント
- DDoS攻撃＝マルウェア感染で乗っ取った多数の機器 (ボットネット) を踏み台に、分散した多地点から標的へ一斉に大量アクセスを送りサービスを停止させる攻撃。
- 単一の機器からの攻撃を DoS攻撃、多数の機器に分散させたものを DDoS攻撃と呼び分ける。「多数の IoT 機器が一斉に」が DDoS の決め手。
用語