問100
頻出度★★★
脆弱性のある IoT 機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数の IoT 機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数の IoT 機器が特定の Web サイトへ一斉に大量のアクセスを行い，Web サイトのサービスを停止に追い込んだ。この Web サイトが受けた攻撃はどれか。
令和元年度 秋期 ITパスポート試験 問100
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 100
- ア
正解 正确答案是 ア「DDoS 攻击」。DDoS（Distributed Denial of Service＝分布式拒绝服务）是指：把通过恶意软件感染并劫持的大量设备（僵尸网络）当作跳板，从这些设备向目标服务器一齐发送大量访问或数据包，使其处理能力和线路饱和，从而迫使面向正规用户的服务陷入停止的攻击。本题描述了存在漏洞的 IoT 设备感染恶意软件后感染不断扩散，大量被感染的设备同时向某个特定 Web 网站发起大量访问并使服务停止，完全符合「来自大量分散的设备」「一齐大量访问」「服务停止」这些 DDoS 的特征。
错误イ
跨站脚本是指：滥用存在漏洞的 Web 网站的输入框等，植入恶意脚本，使浏览该页面的用户在其浏览器上执行该脚本，从而窃取 Cookie、进行冒充等的攻击。它并不是通过大量访问使服务停止的攻击。
错误ウ
字典攻击是指：把字典中收录的单词或常用的字符串一个接一个地尝试，以图破解密码的非法登录手法。其目的是破解密码，与本题中通过来自大量设备的大量访问使服务停止的情形不同。
错误エ
社会工程学是指：通过冒充身份的电话、从肩后窥视等方式，利用人的心理漏洞或行为失误来窃取机密信息的非技术性手法。它与由 IoT 设备发起大量访问这种技术性攻击无关。
ここがポイント
- DDoS 攻击＝把通过恶意软件感染而劫持的大量设备（僵尸网络）当作跳板，从分散的多个地点向目标一齐发送大量访问，从而使服务停止的攻击。
- 来自单一设备的攻击称为 DoS 攻击，分散到大量设备上的则称为 DDoS 攻击，两者加以区分。「大量 IoT 设备一齐发起访问」是判定 DDoS 的关键。
用語