脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し,他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に,マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い,Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。
- アDDoS攻撃
- イクロスサイトスクリプティング
- ウ辞書攻撃
- エソーシャルエンジニアリング
正解と解説を見る
正解
ア DDoS攻撃
マルウェアに感染した多数のIoT機器が同時に特定のWebサイトへ大量のアクセスを行い，サービスを停止に追い込む攻撃はDDoS（分散型サービス妨害）攻撃と呼ばれ，これが正解である。クロスサイトスクリプティングは，Webアプリケーションの脆弱性を悪用して悪意のあるスクリプトを埋め込む攻撃であり，大量アクセスによるサービス停止とは異なる手口である。辞書攻撃は，辞書に載っている単語などを組み合わせてパスワードを解読しようとする攻撃であり，本問の攻撃とは目的も手法も異なる。ソーシャルエンジニアリングは，人の心理的な隙や行動のミスにつけ込んで情報を盗み出す手口であり，技術的な大量アクセス攻撃ではない。