ITパスポート 令和元年度 秋期 特別措置試験 問100

✓ これが正解ア DDoS攻撃

解説

多数の機器から一斉に大量の通信を送りつける攻撃のことです。

DDoS攻撃は、多数の機器を使って特定の相手へ一斉に大量の通信を送りつけ、サービスを続けられない状態に追い込む攻撃です。送り手が多数に分かれているので、一つの送り元を止めても効果がありません。どこまでが正しい利用者からの通信なのかも、見分けがつきにくくなります。攻撃に使われる機器は、あらかじめマルウェアに感染させて操れるようにしたものです。弱点をふさいでいないIoT機器は、数が多いうえに、置きっぱなしにされがちなので狙われます。持ち主は、自分の機器が攻撃に加担していることにまず気づきません。だから、機器を置く側にも、初期の合言葉を変え、更新を当て続けるという務めがあります。分散させて行うという意味が、頭の1文字にそのまま表れています。よって最も適切なのはDDoS攻撃です。

ほかの選択肢の解説

• イ クロスサイトスクリプティング：クロスサイトスクリプティングは、入力を受け付けているWebサイトの弱点を突いて、訪れた人の画面の上で意図しない処理を動かす攻撃です。狙う相手は訪れた利用者のほうであって、サイトそのものを止めることが狙いではありません。
• ウ 辞書攻撃：辞書攻撃は、よく使われる語を並べた一覧を上から順に試して、合言葉を破ろうとする手口です。狙うのは、特定の利用者の入り口ひとつだけになります。大量の通信を浴びせてサービスごと止める形とは、狙いも手口もまるで違います。
• エ ソーシャルエンジニアリング：ソーシャルエンジニアリングは、人の油断や善意につけ込んで情報を聞き出す手口です。背後からのぞき見る、担当者を装って電話をかける、といった形をとります。技術ではなく人が相手なので、通信を浴びせる攻撃とは別のものです。