問81
頻出度★★★
不正アクセスを行う手段の一つであるIPスプーフィングの説明として, 適切なものはどれか。
平成27年度 秋期 ITパスポート試験 問81
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 81
错误ア
用假冒金融机构或知名企业的邮件把用户诱导到假冒网站以窃取个人信息，这是“网络钓鱼（phishing）”的说明。它与 IP 地址伪造无关，并不是 IP 欺骗。
错误イ
在已被入侵的服务器上设置的、用于再次入侵的秘密通信路径，这是“后门（backdoor）”的说明。它与伪造发送源 IP 的 IP 欺骗是不同的概念。
- ウ
正解 IP 欺骗（IP spoofing）是指把数据包的“发送源 IP 地址”改写成与真实值不同的伪造值后再发送，从而伪装成另一台设备的攻击手法。借此攻击者可以绕过依据发送源地址判断是否放行通信的访问控制，或隐藏攻击的真实来源。选项ウ“发送带有伪造的发送源 IP 地址的数据包”正好与这一定义相符，故为正确答案。“欺骗（spoofing）”在英语中意为“冒充、伪装”，IP 欺骗指的就是对 IP 地址的伪装。
错误エ
在本人未察觉的情况下收集其操作内容和个人信息，这是“间谍软件（spyware）”的说明。它是一种以收集信息为目的的恶意软件，与伪造数据包发送源 IP 的 IP 欺骗不同。
ここがポイント
- IP 欺骗＝发送伪造了发送源 IP 地址的数据包，从而伪装成另一台设备的手法。常被滥用于绕过基于发送源地址的访问控制，或隐藏攻击的来源。
- 注意区分相似的攻击/威胁术语：不要与网络钓鱼（诱导至假冒网站以窃取信息）、后门（用于再次入侵的隐藏通信路径）、间谍软件（在用户未察觉的情况下收集信息）相混淆。
用語