サイバー攻撃手法の一問一答

Webサイトに悪意のあるスクリプトを埋め込み、訪問者のブラウザ上で実行させてCookieを盗むなどの被害を与える攻撃を何と呼ぶか？

• ①XSS（悪意あるコードを埋め込む攻撃）
• ②CSRF（偽の要求を送信させる攻撃）
• ③SQLインジェクション（命令文をDBに注入）
• ④フィッシング（偽サイトに誘導する詐欺）

サーバーに大量のアクセスやデータを送りつけ、負荷をかけてサービスを停止（ダウン）させる攻撃を何と呼ぶか？

• ①DoS攻撃（大量アクセスで機能停止させる）
• ②辞書攻撃（辞書の単語を試して破る攻撃）
• ③総当たり攻撃（考えられる組合せを試す攻撃）
• ④中間者攻撃（通信の間に割り込み盗聴する）

パスワードを解読するために、辞書にある単語やその組み合わせを片っ端から試す攻撃手法を何と呼ぶか？

• ①辞書攻撃（辞書の単語を試して破る）
• ②ブルートフォース攻撃（考えられる組合せを試す）
• ③パスワードリスト攻撃（流出済みの情報を使い回す）
• ④リバースブルートフォース攻撃（IDを次々変えて試す）

他のサイトから流出したIDとパスワードのリストを使って、別のサイトへのログインを試みる攻撃を何と呼ぶか？

• ①パスワードリスト攻撃（流出した情報を使い回す）
• ②辞書攻撃（辞書の単語を試して破る攻撃）
• ③総当たり攻撃（考えられる組合せを試す攻撃）
• ④レインボーテーブル攻撃（事前計算した表を利用する）

ソフトウェアの脆弱性（セキュリティホール）が発見されてから、修正パッチが提供されるまでの隙を突いて行われる攻撃を何と呼ぶか？

• ①ゼロデイ攻撃（修正前の弱点を突いて行う）
• ②標的型攻撃（特定の組織を執拗に狙う攻撃）
• ③水飲み場型攻撃（よく使うサイトを狙う待伏せ攻撃）
• ④ドライブバイダウンロード攻撃（閲覧させ不正に感染）

実在する金融機関や有名企業を装ったメールを送りつけ、偽のWebサイト（フィッシングサイト）に誘導して暗証番号などを盗む詐欺を何と呼ぶか？

• ①フィッシング詐欺
• ②ワンクリック詐欺
• ③スミッシング
• ④ファーミング

攻撃者が、通信を行う二者の間に割り込み、通信内容を盗聴したり改ざんしたりする攻撃を何と呼ぶか？

• ①中間者攻撃（通信の間に割り込み盗聴する）
• ②IPスプーフィング（送信元を偽り通信する）
• ③DNSポイズニング（名前解決の結果を偽装する）
• ④リプレイ攻撃（過去の通信を再送し悪用する）

Webサイトを閲覧しただけで、ユーザーが気づかないうちにマルウェアをダウンロードさせ、感染させる攻撃手法を何と呼ぶか？

• ①ドライブバイダウンロード攻撃（閲覧だけで気付かず感染）
• ②水飲み場型攻撃（よく使うサイトを狙う待伏せ攻撃）
• ③ガンブラー攻撃（改ざんしたサイト経由で感染させる）
• ④クリックジャッキング（見た目を偽り誤操作させる）

攻撃者が偽の無線LANアクセスポイントを設置し、それと知らずに接続してきた利用者の通信内容を盗み見たり、偽サイトへ誘導したりする手口を何と呼ぶか。

• ①悪魔の双子（偽の無線LANを設置する手口）
• ②フィッシング（偽サイトへ誘導し情報窃取）
• ③スミッシング（SMSで偽サイトへ誘導する）
• ④ビッシング（電話で口座情報を聞き出す）

攻撃者があらかじめ乗っ取った多数のコンピュータに、遠隔から一斉に指令を送り、特定のサーバーへ大量のデータを送りつけさせる攻撃で使われる、乗っ取られたコンピュータの集団を何と呼ぶか。

• ①ボットネット（乗っ取られた端末の集団）
• ②C&Cサーバ（ボットに指令を出す司令塔）
• ③ボット（遠隔操作される端末そのもの）
• ④バックドア（不正侵入用に作られた裏口）