攻撃手法
情報セキュリティマネジメント試験｜特定企業を狙い、業務に関係する内容を装ったメールに不正な添付ファイルを付けて送り、長期間にわたり潜伏して情報を窃…
特定企業を狙い、業務に関係する内容を装ったメールに不正な添付ファイルを付けて送り、長期間にわたり潜伏して情報を窃取しようとする攻撃を何と呼ぶか。
ア不特定多数へ無差別に同一内容を大量送信する迷惑メール(スパム)。
イ画面をロックし復旧と引き換えに身代金を要求するランサムウェア。
ウ大量の通信を送りつけサービスを停止させるDoS/DDoS攻撃。
エ特定の相手を執拗に狙って機密を盗み続ける標的型攻撃(APT)。
正解
エ．特定の相手を執拗に狙って機密を盗み続ける標的型攻撃(APT)。
標的型攻撃は対象を絞り、関係者を装った巧妙なメールで侵入後、検知を避けつつ長期間潜伏して機密を窃取する。不特定多数を狙うスパムとは対照的である。
?選択肢ごとの解説
ア ×スパムは無差別・大量配信であり、特定企業を狙い潜伏して窃取する標的型攻撃とは目的も対象も異なる。
イ ×ランサムウェアは暗号化と金銭要求が目的で、長期潜伏による情報窃取を狙う本問の攻撃とは目的が異なる。
ウ ×DoS/DDoSは可用性を奪う攻撃で、情報を密かに盗み出す標的型攻撃とは狙う特性が異なる。
エ ○標的型攻撃は対象を絞り、関係者を装った巧妙なメールで侵入後、検知を避けつつ長期間潜伏して機密を窃取する。不特定多数を狙うスパムとは対照的である。
攻撃手法の他の問題
ソフトウェアの脆弱性が公表され修正プログラムが提供されるより前に、その脆弱性を悪用して行われる攻撃を何というか実在する銀行を装ったメールで偽のログイン画面へ誘導し、入力された口座番号と暗証番号を盗み取ろうとする手口はどれかあるアカウントに対し、考えうる文字の多数の機器から大量の通信を一斉に送りつけてサーバを過負荷にし、正規の利用者がサービスを使えない状態に陥れる攻撃はどれかWebアプリの入力欄に不正なSQL文の断片を紛れ込ませ、データベースを意図せず操作して情報を盗み出したり改ざんしたりする攻撃…掲示板などの入力内容がそのまま表示されるWebサイトに、利用者のブラウザ上で実行される不正なスクリプトを埋め込み、閲覧者のC…通信を行う二者の間に攻撃者がひそかに割り込み、双方になりすましてやり取りを中継しながら内容を盗み見たり書き換えたりする攻撃は…あるサービスから流出したIDとパスワードの組を、別のサービスのログインでそのまま試す攻撃が成立しやすくなる利用者の習慣はどれ…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-0004