午前問100
脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。
| DDoS攻撃 | |
| クロスサイトスクリプティング | |
| 辞書攻撃 | |
| ソーシャルエンジニアリング |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ア
解説
多数のIoT機器がマルウェアに感染し、同時刻に特定のWebサイトへ一斉に大量アクセスを行ってサービスを停止させています。これは、多数の端末を動員して標的に過剰な通信を集中させるDDoS攻撃（分散型DoS攻撃）に該当します。支配下のボットネットを用いた一斉攻撃のほか、インターネット上のルータやサーバを介して反射・増幅させた応答を標的に送り付ける手口もあります。以上より正解はアです。
| ア. | DDoS攻撃 |
| DDoS攻撃は、日時を合わせてインターネット上の多数のコンピュータから標的のサイトやサーバへ同時に大量のパケットを送り、サーバやネットワークを過負荷にしてサービスを停止させる攻撃です。本問のような感染IoT機器による一斉アクセスが典型例です。 | |
| イ. | クロスサイトスクリプティング |
| クロスサイトスクリプティング（XSS）は、動的にページを生成するWebアプリの脆弱性を突き、悪意のスクリプトを埋め込んで実行させ、ユーザーのクッキーや個人情報の窃取、意図しない操作の実行などを狙う攻撃です。多数端末からの一斉通信でサービスを止める攻撃ではありません。 | |
| ウ. | 辞書攻撃 |
| 辞書攻撃は、よく使われる単語を集めた辞書データを用いて、パスワード認証の突破を試みる手法です。トラフィックを集中させてサービスを不能にする攻撃ではありません。 | |
| エ. | ソーシャルエンジニアリング |
| ソーシャルエンジニアリングは、技術的手段ではなく、人間の心理的な隙を突いてパスワードなどの秘密情報を取得する手法の総称です。通信を集中させてWebサイトを停止させる行為とは異なります。 |