出典：令和元年度 ITパスポート試験（IP） 秋期分 問100
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 脆弱性 | 放っておくとヤバいところ。セキュリティ上の欠陥 |
| IoT | 「パソコン以外の いろんなモノも、インターネットに接続しまっせ」のこと |
| IoT機器 | インターネットに接続されている機器。パソコンとかスマホは含まない場合が多いよ |
| マルウェア | なんか悪いことをたくらんでいるプログラム。昔は「コンピュータウイルス」と呼ばれていた悪いプログラムの最近の呼び名 |
| DoS攻撃 | いっぱい働かせてテンパらせちゃえ攻撃 |
| DDoS攻撃 | みんなでDoS攻撃 |
| クロスサイトスクリプティング | 訪問者が入力した内容を表示しているようなホームページにおいて、その入力内容を見た人が困ったことになるような内容を入力する攻撃のこと。あるいはそれが可能になっている状態 |
| 辞書攻撃 | パスワードとかを解読するときのやり方のひとつで、辞書に載っている単語や、単語を少し変えたものを片っ端から試していく やり方 |
| ソーシャルエンジニアリング | パスワードの入力を盗み見たり、仲良くなって大事な情報を聞き出したり、パソコンさんを使わないで現実世界でやる（悪い意味での）ハッキング |
問題
| 問題文 |
|---|
| 脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。 |
| ピヨ意訳：たくさんのIoT機器がコンピュータウイルスに感染したよ。ある日のある時刻に、コンピュータウイルスに感染したそれらの機器が特定のホームページに大量のアクセスをして、ホームページを表示できなくしたよ。このホームページが受けた攻撃は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | DDoS攻撃 |
| ピヨ意訳：- | |
| イ | クロスサイトスクリプティング |
| ピヨ意訳：- | |
| ウ | 辞書攻撃 |
| ピヨ意訳：- | |
| エ | ソーシャルエンジニアリング |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| ア | DDoS攻撃 |
| ピヨ意訳：- | |
ピヨピヨ解説
まずは解答選択肢の意味を確認しておきましょう。
「ア：DDoS攻撃」は「みんなで相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせ」です。
「イ：クロスサイトスクリプティング」は
悪い人がホームページにイタズラする
↓
訪問者がホームページを見る
↓
被害に遭う
な流れの悪いことです。
例えば、悪い人が掲示板に「これを見たやつのパソコンは爆発する」と書いたとします。
実際にはプログラムっぽい書き方をしていて、見た人のパソコンは本当に爆発します。
ホームページに遊びに来た人が掲示板を見ました。
掲示板には「これを見たやつのパソコンは爆発する」と書いてあります。
見た人のパソコンは爆発します。
見た人は涙目ですね。
このような流れで被害が出る悪いことがクロスサイトスクリプティングです。
「ウ：辞書攻撃」は辞書に載っている単語を片っ端から試すパスワードの破り方です。
「エ：ソーシャルエンジニアリング」は、コンピュータを使わないでやる悪いことです。
ゴミ箱を漁ったり、関係者の振りをして鍵を借りたり、こっそり後ろからパスワードを入力するのを盗み見たりすることで情報を盗む悪いことです。
以上を踏まえて、問題文を見てください。
ホームページ側からしたら、たくさんのコンピュータに「おらおらー！テンパりやがれー！」な攻撃をされていますよね。
ということで「ア：DDoS攻撃」が正解です。
