攻撃手法の用語(12語)
情報セキュリティマネジメント・ITパスポート・基本情報技術者など、複数の試験に出る用語をまとめています。この分類の語は情報処理安全確保支援士の過去問の「攻撃手法」の分野から選んだ12語で、短い言葉で説明しています。
語の下の「出た問題」から、その語が出た過去問へ進めます。「攻撃手法」の
DNS amp
送信元IPアドレスを攻撃対象に偽装し、再帰的な問合せに応じるDNSサーバに大量に送り付ける攻撃です。試験では、応答が問合せより大きくなる性質が問われます。出た問題: ほかの情報処理安全確保支援士 平成25年度 秋期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問14 回: この平成24年度 春期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問14 分野を 解く ICMP Flood 攻撃
ICMPのエコー要求を大量に送り付け、正規のアクセスを妨げる攻撃です。試験では、何を大量に送るかで他のFlood系の攻撃と見分けられるかが問われます。出た問題: ほかの情報処理安全確保支援士 平成27年度 秋期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問10 回: この平成24年度 秋期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問10 分野を 解く monlist
NTPサーバと最近通信した相手の一覧を返す機能で、小さな要求に大きな応答を返します。試験では、無効にして踏み台にされるのを防ぐ対策が問われます。出た問題: ほかの情報処理安全確保支援士 平成27年度 春期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問10 回: ほかのエンベデッドシステムスペシャリスト 令和6年度 秋期 午前Ⅱ 問16 回: このネットワークスペシャリスト 令和5年度 春期 午前Ⅱ 問17 分野を 解く Pass the Hash 攻撃
盗んだハッシュ値 をそのまま認証情報として渡し、正規の利用者になりすます攻撃です。試験では、平文のパスワードを復元せずにログインする点が問われます。出た問題: ほかの情報処理安全確保支援士 令和7年度 秋期 午前Ⅱ 問2 回: ほかの令和5年度 春期 午前Ⅱ 問2 回: この令和3年度 秋期 午前Ⅱ 問2 分野を 解く Smurf 攻撃
送信元を攻撃対象に偽ったICMPのエコー要求を、ブロードキャストアドレスへ送る攻撃である。試験では、ICMPの応答パケットを大量に集める特徴が問われる。出た問題: ほかの情報処理安全確保支援士 令和6年度 秋期 午前Ⅱ 問6 回: ほかの令和4年度 秋期 午前Ⅱ 問4 回: この令和3年度 春期 午前Ⅱ 問4 分野を 解く SYN/ACK
接続の要求であるSYNを受けた側が、それに対して返す応答です。試験では、届いたSYN/ACKから、送信元を偽装したSYNを受けた側を読み取る点が問われます。出た問題: ほかの情報処理安全確保支援士 令和6年度 春期 午前Ⅱ 問5 回: この令和4年度 秋期 午前Ⅱ 問5 分野を 解く カミンスキー
存在しないサブドメインを次々に問い合わせさせ、DNSキャッシュサーバに偽の情報を覚え込ませる攻撃である。試験では、送信元ポートのランダム化の対策が問われる。出た攻撃 問題: ほかの情報処理安全確保支援士 令和7年度 春期 午前Ⅱ 問4 回: ほかの令和5年度 春期 午前Ⅱ 問5 回: この平成29年度 秋期 午前Ⅱ 問6 分野を 解く ダウングレード
通信を始めるときの取決めに割り込み、古いバージョンや弱い暗号を使わせる攻撃です。試験では、接続の開始時に割り込む点と、暗号の強さを下げる点が問われます。出た攻撃 問題: ほかの情報処理安全確保支援士 平成29年度 春期 午前Ⅱ 問2 回: このネットワークスペシャリスト 令和元年度 秋期 午前Ⅱ 問16 分野を 解く テンペスト
機器から漏れる微弱な電磁波を離れた場所で受信し、表示内容などを読み取る攻撃です。観測するのが電磁波である点が問われます。出た問題: ほかの情報処理安全確保支援士 平成27年度 秋期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問14 回: ほかの平成26年度 春期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問11 回: この平成23年度 秋期 情報 セキュリティスペシャリスト 試験 午前Ⅱ 問11 分野を 解く テンペスト
機器から漏れ出る微弱な電磁波を受信して、表示内容などの情報を読み取る攻撃である。試験では、電磁波を遮る対策と組で問われる。出た攻撃 問題: ほかの情報処理安全確保支援士 令和3年度 秋期 午前Ⅱ 問13 回: ほかの平成30年度 春期 午前Ⅱ 問13 回: このネットワークスペシャリスト 令和7年度 春期 午前Ⅱ 問17 分野を 解く マルチベクトル
性質の異なる複数の攻撃手法を組み合わせて同時に仕掛けるDDoS攻撃です。試験では、狙いや経路の違う攻撃を同時に仕掛ける点が問われます。出た型 DDoS 攻撃 問題: ほかの情報処理安全確保支援士 令和元年度 秋期 午前Ⅱ 問13 回: この平成30年度 秋期 午前Ⅱ 問4 分野を 解く リフレクタ
送信元のアドレスを攻撃対象に偽装した問合せを第三者のサーバへ送り、応答を跳ね返させる攻撃です。試験では、DNSが悪用される例が問われます。出た攻撃 問題: ほかの情報処理安全確保支援士 令和3年度 春期 午前Ⅱ 問1 回: このネットワークスペシャリスト 令和3年度 春期 午前Ⅱ 問17 分野を 解く