攻撃手法・脅威
情報セキュリティマネジメント試験｜送信元アドレスや識別情報を偽り別の正規の主体であるかのように装う行為はどれか
送信元アドレスや識別情報を偽り別の正規の主体であるかのように装う行為はどれか。
ア発信元のアドレスなど識別情報を偽装し正規の利用者や機器になりすまして通信を行う。
イ通信経路上を流れるデータを暗号化して第三者による盗聴や内容の読み取りを未然に防止する。
ウ大量の要求を一斉に送りつけサーバを過負荷にしてサービスを停止に追い込む。
エ入力値を十分に検査しないまま実行し攻撃者が仕込んだ意図しない命令を処理させる。
正解
ア．発信元のアドレスなど識別情報を偽装し正規の利用者や機器になりすまして通信を行う。
なりすまし(スプーフィング)は、送信元IPアドレスやメールアドレス、MACアドレスなどの識別情報を偽装し、正規の利用者や機器であるかのように装って不正な通信やアクセスを行う行為である。
?選択肢ごとの解説
ア ○なりすまし(スプーフィング)は、送信元IPアドレスやメールアドレス、MACアドレスなどの識別情報を偽装し、正規の利用者や機器であるかのように装って不正な通信やアクセスを行う行為である。
イ ×通信の暗号化に関する説明で、防御策でありなりすまし行為ではない。
ウ ×DoS攻撃の説明で、サービス停止が目的でなりすましとは目的が異なる。
エ ×インジェクション攻撃の説明で、入力検査の不備を突く手口で別概念である。
攻撃手法・脅威の他の問題
攻撃者をおびき寄せる囮システムを設け手口や挙動を観察する仕組みはどれか攻撃者が多数の感染端末を遠隔操作し、指令サーバを通じて一斉に攻撃を行う仕組みはどれか他のプログラムに寄生せず、自己を複製してネットワーク経由で次々に拡散するマルウェアはどれか利用者がキーボードで入力した内容を記録し、認証情報などを盗み出すマルウェアはどれか侵入後に管理者権限を維持しつつ、自身や不正活動の痕跡を隠蔽するためのツール群はどれか利用者がWebサイトを閲覧しただけで、気付かぬ標的が頻繁に訪れるWebサイトを改ざんし、その利用者を狙って感染を仕掛ける攻撃はどれか利用者に気付かれずに端末内の情報や利用状況を収集し、外部へ送信するソフトウェアの総称はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w4-0005