攻撃手法
情報セキュリティマネジメント試験｜修正プログラムがまだ提供されていない脆弱性を悪用する攻撃に対し、利用者側の備えとして効果が期待しにくいものはどれ…
修正プログラムがまだ提供されていない脆弱性を悪用する攻撃に対し、利用者側の備えとして効果が期待しにくいものはどれか。
ア通信や挙動を監視して異常をいち早く検知できるようにする。
イ多層防御によって侵入後の被害拡大を抑える仕組みを備える。
ウ不要な機能や通信を止めて攻撃を受ける面を減らしておく。
エ公表済みの脆弱性に対する修正プログラムを適用しておく。
正解
エ．公表済みの脆弱性に対する修正プログラムを適用しておく。
ゼロデイ攻撃は修正プログラムが存在しない時点を突くため、パッチ適用だけでは防げない。よって「修正プログラムの適用」は本問の攻撃に対しては効果が期待しにくい。挙動監視・多層防御・攻撃面の縮小などで備える必要がある。
?選択肢ごとの解説
ア ×挙動監視は未知の攻撃の兆候を捉えうるため、ゼロデイ対策として効果が期待でき、本問の答え(効果が薄いもの)には当たらない。
イ ×多層防御は侵入後の被害局限に役立つため、ゼロデイ対策として有効で、効果が薄いものには当たらない。
ウ ×攻撃面の縮小は悪用される入口を減らすため有効で、効果が期待しにくいものには当たらない。
エ ○ゼロデイ攻撃は修正プログラムが存在しない時点を突くため、パッチ適用だけでは防げない。よって「修正プログラムの適用」は本問の攻撃に対しては効果が期待しにくい。挙動監視・多層防御・攻撃面の縮小などで備える必要がある。
攻撃手法の他の問題
ソフトウェアの脆弱性が公表され修正プログラムが提供されるより前に、その脆弱性を悪用して行われる攻撃を何というか攻撃者が情報システム部員になりすまして利用者に電話をかけ、「障害調査のため」と称してパスワードを聞き出した。この攻撃の分類特定企業を狙い、業務に関係する内容を装ったメールに不正な添付ファイルを付けて送り、長期間にわたり潜伏して情報を窃取しようとす…実在する銀行を装ったメールで偽のログイン画面へ誘導し、入力された口座番号と暗証番号を盗み取ろうとする手口はどれかあるアカウントに対し、考えうる文字の多数の機器から大量の通信を一斉に送りつけてサーバを過負荷にし、正規の利用者がサービスを使えない状態に陥れる攻撃はどれかWebアプリの入力欄に不正なSQL文の断片を紛れ込ませ、データベースを意図せず操作して情報を盗み出したり改ざんしたりする攻撃…掲示板などの入力内容がそのまま表示されるWebサイトに、利用者のブラウザ上で実行される不正なスクリプトを埋め込み、閲覧者のC…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-0028