令和4年度 春期 午前Ⅱ 問17

セキュリティ

• ア攻撃対象の Web サーバ 1 台に対して，多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量の DNS 通信によってネットワークの帯域を消費する攻撃を同時に行う。
• イ攻撃対象の Web サイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォン，IoT 機器などから成るボットネットを踏み台にして一斉に行う。
• ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元 IP アドレスを攻撃対象のサーバの IP アドレスに偽装した名前解決のリクエストを一斉に送信する。
• エ攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。

この問題の用語

• ボットネット乗っ取られた多数の機器を、外から一斉に操れるようにつないだ集まり。大量の通信を同時に浴びせることができます。
• オープンリゾルバ誰からの問合せにも答えてしまう状態になっているDNSサーバです。攻撃の踏み台にされ、狙われた側のサーバに問合せが集中します。
• DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
• ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
• パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
• スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
• 踏み台攻撃者が、乗っ取った他人の機器を経由して攻撃することです。攻撃元をたどると無関係な組織に行きつくため、知らぬ間に加害者にされます。
• 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。

出典：令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問17

同じ用語が出る問題

• 令和7年度 春期 午前Ⅱ 問19：OP25Bに関する問題（DNS）
• 令和7年度 春期 午前Ⅱ 問18（ログ）
• 令和7年度 春期 午前Ⅱ 問16：オープンリゾルバを悪用した攻撃（オープンリゾルバ）
• 令和7年度 春期 午前Ⅱ 問3：シングルサインオンに関する問題（パスワード）
• 令和3年度 春期 午前Ⅱ 問19：NOTICEに関する問題（スマートフォン）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）