攻撃手法
情報セキュリティマネジメント試験「ゼロデイ攻撃」の問題
ソフトウェアの脆弱性が公表され修正プログラムが提供されるより前に、その脆弱性を悪用して行われる攻撃を何というか。
ア正規利用者のセッション情報を盗み成りすますセッションハイジャックである。
イ同じパスワードを多数のサイトで使い回す習性を突くパスワードリスト攻撃である。
ウプログラムの想定を超える長さの入力で領域を溢れさせるバッファオーバフローである。
エ対策が公表され配布されるより前の無防備な時期を突くゼロデイ攻撃である。
正解
エ．対策が公表され配布されるより前の無防備な時期を突くゼロデイ攻撃である。
ゼロデイ攻撃は脆弱性の公表や修正が間に合わない時間帯を狙う。利用者は修正パッチを当てられないため、防御が極めて難しいのが特徴である。
?選択肢ごとの解説
ア ×セッションハイジャックは通信中の識別情報の窃取で、修正前の脆弱性を突くゼロデイ攻撃とは着眼点が異なる。
イ ×パスワードリスト攻撃は流出した資格情報の使い回しを突くもので、未修正の脆弱性を突くゼロデイとは異なる。
ウ ×バッファオーバフローは攻撃の技法名であり、修正前という時間軸で定義されるゼロデイ攻撃とは分類軸が異なる。
エ ○ゼロデイ攻撃は脆弱性の公表や修正が間に合わない時間帯を狙う。利用者は修正パッチを当てられないため、防御が極めて難しいのが特徴である。
攻撃手法の他の問題
攻撃者が情報システム部員になりすまして利用者に電話をかけ、「障害調査のため」と称してパスワードを聞き出した。この攻撃の分類と…特定企業を狙い、業務に関係する内容を装ったメールに不正な添付ファイルを付けて送り、長期間にわたり潜伏して情報を窃取しようとす…実在する銀行を装ったメールで偽のログイン画面へ誘導し、入力された口座番号と暗証番号を盗み取ろうとする手口はどれか。あるアカウントに対し、考えうる文字の組合せを片端から自動で試し続けてパスワードを破ろうとする攻撃はどれか。多数の機器から大量の通信を一斉に送りつけてサーバを過負荷にし、正規の利用者がサービスを使えない状態に陥れる攻撃はどれか。Webアプリの入力欄に不正なSQL文の断片を紛れ込ませ、データベースを意図せず操作して情報を盗み出したり改ざんしたりする攻撃…
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a1-0008