ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問100: 脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し,他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に

正解

ア. DDoS攻撃

正答率 64.3%（830人中 534人が正解）

問題の解説

マルウェアに感染した多数の機器(ボット)が、攻撃者の指示に従って、特定のWebサイトへ一斉に大量のアクセスを送り、サービスを停止に追い込む攻撃は、DDoS(分散型サービス妨害)攻撃である。複数の機器から同時に攻撃されるので、送信元を一つ遮断しても防ぎにくい。

選択肢ごとの解説

• ア正しい。多数の機器から特定のWebサイトへ一斉に大量のアクセスを行い、サービスを停止させる攻撃は、DDoS攻撃である。
• イクロスサイトスクリプティングは、Webアプリケーションの脆弱性を突いて、利用者のブラウザで悪意のあるスクリプトを実行させる攻撃である。
• ウ辞書攻撃は、辞書にある単語などを順に試して、パスワードを破る攻撃である。
• エソーシャルエンジニアリングは、人の心理や行動の隙を突いて、パスワードなどの情報を聞き出したり盗み見たりする手法である。