情報処理安全確保支援士試験　⑥ 攻撃手法1 マルウェア・DoS・ネットワーク攻撃

攻撃側の手口を、マルウェアとネットワークの観点からまとめた分野です。標的型攻撃と出口対策、情報セキュリティ10大脅威、トロイの木馬・ワーム・ルートキットの違い、パターンマッチング方式と動的ヒューリスティックスキャンの長所短所、検疫ネットワークの方式を扱います。さらにDoS・DRDoS・Smurf攻撃、中間者攻撃、消費電力や電磁波を手掛かりにするサイドチャネル攻撃やテンペスト攻撃まで広がります。収録670問のうち82問がこの分野です。

この分野の問題82問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第426問標的型攻撃の主な目的はどれか。

A企業のWebサーバに大量の通信を送りサービスを停止させること
B不特定多数のPCを無差別にウイルスに感染させること
C特定の個人や組織を狙って機密情報を盗み取ること
Dネットワーク内の通信を傍受してデータを改ざんすること

正解と解説を見る

正解：C．特定の個人や組織を狙って機密情報を盗み取ること

標的型攻撃は特定の個人や組織を狙って機密情報を盗み取ることを目的とする。

情報処理安全確保支援士試験 ⑥ 攻撃手法1 マルウェア・DoS・ネットワーク攻撃

第426問標的型攻撃の主な目的はどれか。

第427問標的型攻撃において、攻撃者がメールを送付する前に成功率を上げるために行う重要な作業はどれか。

第428問ばらまき型の攻撃と標的型攻撃の明確な違いはどれか。

第429問標的型攻撃メールにおいて、ターゲットが普段利用する形式を真似てメールを作成する最大の理由はどれか。

第430問標的型攻撃の汎用的な予防が難しいことから、情報の流出を防ぐために重視される対策を何と呼ぶか。

第431問標的型攻撃における「出口対策」の具体例として適切なものはどれか。

第432問APT攻撃の主な特徴はどれか。

第433問APT攻撃を防ぐことが非常に困難である根本的な理由はどれか。

第434問IPAが公開している情報セキュリティ10大脅威の「組織部門」の傾向として正しいものはどれか。

第435問悪意のあるソフトウェアやコードの総称を何と呼ぶか。

第436問コンピュータウイルスの特徴として適切なものはどれか。

第437問ワームの特徴として適切なものはどれか。

第438問トロイの木馬の特徴として適切なものはどれか。

第439問ボットの特徴として適切なものはどれか。

第440問ランサムウェアの動作として適切なものはどれか。

第441問バックドアの目的として適切なものはどれか。

第442問ルートキットの主な用途として適切なものはどれか。

第443問キーロガーの機能として適切なものはどれか。

第444問キーロガーの形態に関する説明として正しいものはどれか。

第445問ランサムウェアがシステムを利用不能にした後に行う主な行動はどれか。

第446問ワームの感染が同一ネットワーク内で拡大しやすい理由はどれか。

第447問ウイルス隔離機能の役割はどれか。

第448問ウイルス駆除機能の役割はどれか。

第449問パターンマッチング方式によるマルウェア検出の仕組みはどれか。

第450問パターンマッチング方式の重大な弱点はどれか。

第451問パターンマッチング方式を有効に機能させるために運用上不可欠な作業はどれか。

第452問ヒューリスティックスキャン方式によるマルウェア検出の仕組みはどれか。

第453問静的ヒューリスティックスキャンの特徴はどれか。

第454問動的ヒューリスティックスキャンの特徴はどれか。

第455問圧縮ファイルに対するウイルススキャンの課題として正しいものはどれか。

第456問圧縮ファイルのウイルス対策において考慮すべき点はどれか。

第457問検疫ネットワークの主な目的はどれか。

第458問検疫ネットワークにおいて検査される主な項目はどれか。

第459問検疫ネットワークの検査に合格しなかった端末はどのような処置を受けるか。

第460問検疫ネットワークにおける「治療」の具体的な内容はどれか。

第461問DHCP方式の検疫ネットワークにおける接続手順として適切なものはどれか。

第462問認証スイッチ方式の検疫ネットワークの仕組みとして適切なものはどれか。

第463問DHCP方式の検疫ネットワークにおいて、クライアントPCが検疫ネットワークを回避してしまうリスクはどれか。

第464問DHCP方式において、手動でIPアドレスを設定したPCが社内LANに接続するのを防ぐための対策技術はどれか。

第465問検疫ネットワークで隔離され、治療が完了した端末が次に踏むべき手順はどれか。

第466問DoS攻撃の主な目的はどれか。

第467問DoS攻撃に対する対応が困難である主な理由はどれか。

第468問DDoS攻撃の特徴として適切なものはどれか。

第469問DDoS攻撃が1台からのDoS攻撃と比べて持っている脅威の特徴はどれか。

第470問DRDoS攻撃の仕組みとして適切なものはどれか。

第471問DRDoS攻撃で悪用されやすい、要求より応答の通信が大きくなるプロトコルの例はどれか。

第472問EDoS攻撃の目的として適切なものはどれか。

第473問DDoS攻撃とDRDoS攻撃の準備段階における明確な違いはどれか。

第474問Smurf攻撃において悪用される通信の仕組みはどれか。

第475問Smurf攻撃において、攻撃者がパケットの宛先として指定するIPアドレスはどれか。

第476問Smurf攻撃において、攻撃者が送信元として偽装するIPアドレスはどれか。

第477問Smurf攻撃を受けたターゲットの機器にはどのような影響が発生するか。

第478問クライアント端末におけるSmurf攻撃への有効な対策はどれか。

第479問ルータやファイアウォールにおけるSmurf攻撃への対策手法はどれか。

第480問ルータやファイアウォールでICMP通信をフィルタする対策を実施した場合のデメリットはどれか。

第481問Smurf攻撃の名前の由来となったものはどれか。

第482問中間者攻撃（MITM攻撃）の手口として適切なものはどれか。

第483問中間者攻撃（MITM攻撃）にユーザが気づくのが困難である理由はどれか。

第484問MITB攻撃（Man-in-the-Browser）の典型的な手口はどれか。

第485問MITB攻撃において、銀行などのサーバ側が不正な通信であると判断するのが困難な理由はどれか。

第486問中間者攻撃への有効な対策として適切なものはどれか。

第487問ルート証明書の取り扱いに関して、不正なルート証明書をインストールした場合のリスクはどれか。

第488問MITB攻撃への対策として有効なトランザクション認証の仕組みはどれか。

第489問中間者攻撃と同様の仕組みを利用して、通信の監視を行う正規のセキュリティ機能はどれか。

第490問サイドチャネル攻撃の目的として適切なものはどれか。

第491問サイドチャネル攻撃の特徴として適切なものはどれか。

第492問サイドチャネル攻撃のうち、タイミング攻撃の手口はどれか。

第493問サイドチャネル攻撃のうち、電力解析攻撃の手口はどれか。

第494問サイドチャネル攻撃のうち、故障利用攻撃の手口はどれか。

第495問サイドチャネル攻撃のうち、テンペスト攻撃の手口はどれか。

第496問タイミング攻撃や電力解析攻撃、故障利用攻撃に対する有効な対策はどれか。

第497問サイドチャネル攻撃を成功させにくくするための運用ルールの例として適切なものはどれか。

第498問テンペスト攻撃への対策として適切なものはどれか。

第499問DNSアンプ攻撃（DNSリフレクタ攻撃）の手口として適切なものはどれか。

第500問攻撃者がDNSアンプ攻撃にDNSプロトコルを利用する主な理由はどれか。

第501問DNSアンプ攻撃の「アンプ」という言葉が意味している攻撃の特徴はどれか。

第502問自社が運用するキャッシュDNSサーバから、身に覚えのない大量のDNS応答が特定の外部IPアドレス宛に送出されていた。最も疑われる状況はどれか。

第503問管理者がDNSアンプ攻撃に加担しないようにするための対策はどれか。

第504問DNS水責め攻撃（ランダムサブドメイン攻撃）の手口として適切なものはどれか。

情報処理安全確保支援士試験　⑥ 攻撃手法1 マルウェア・DoS・ネットワーク攻撃