スキマ時間に覚えたことを、ちょっと確認しませんか？
今日は、攻撃の名称と方法を覚えられる問題です。
攻撃を整理できるね。
第１問
暗号資産（仮想通貨）を入手するためのマイニングと呼ばれる作業を，他人のコンビュータを使って気付かれないように行うことを何と呼ぶか。
解説（令和２年秋 問60）
ア：クリプトジャッキング
正解
イ：ソーシャルエンジニアリング
例 社員を装った電話を社外からかけて，社内の機密情報を聞き出す。（なりすまし）
（ITパスポート 平成28年春 問86より）
ウ：バッファオーバフロー
プログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで，想定外の動作をさせる。
（ITパスポート 平成26年秋 問59より）
エ：フィッシング
金融機関などからの電子メールを装い，偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること
（ITパスポート 平成28年春 問63より）
第２問
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
解説（令和３年春 問56）
ア：DDoS攻撃
インターネット上の多数の機器から特定のネットワーク、サーバに一斉にパケットを送り、過剰に負荷をかけて機能不全にする攻撃
イ：DNSキャッシュポイズニング
PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。
（情報セキュリティ H29年秋午前 問22より）
ウ：SQLインジェクション
Webアプリケーションのデータ操作言語の呼出し方に不備がある場合に，攻撃者が悪意をもって構成した文字列を入力することによって，データベースのデータの不正な取得，改ざん及び削除をする攻撃
（基本情報 平成28年春午前 問37より）
エ：フィッシング
前の問題の解説を参照
第３問
シャドーITの例として，適切なものはどれか。
解説（令和３年春 問65）
シャドーIT：
IT部門の許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス
（情報セキュリティ 平成29年秋午前 問16より）
第４問
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され，攻撃対象のPCに対して遠隔から操作を行って，ファイルの送受信やコマンドなどを実行させるものはどれか。
解説（令和３年春 問94）
ア RAT（Remote Access Tool）
リモートでシステムにアクセスして操作することを可能にするソフトウェアの総称
多くの場合、トロイの木馬型（バックドア型）マルウェア 注）を指す。
イ VPN(Virtual Private Network)
公衆ネットワークなどを利用して構築された，専用ネットワークのように使える仮想的なネットワーク
（ITパスポート 平成29年秋 問85より）
ウ デバイスドライバ：
PCに接続されている周辺機器を制御，操作するためのソフトウェア
（ITパスポート 平成30年春 問83より）
エ ランサムウェア：
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェア
（ITパスポート 平成31年春 問94より）
以上、スキマ時間に覚えたことを確認できる問題でした。
つぎは、こちらから
また、来てね。
コメント