Web攻撃の見分け方

要点と定義

ゼロデイ攻撃は、脆弱性へのセキュリティパッチが提供される前に、その脆弱性を悪用する攻撃です。パッチ提供前という条件だけで、他の緩和策も存在しないとは限りません。この時点の違いを判断する知識が、ゼロデイ攻撃を問う問題の正答に必要です。

APTは、特定の標的と目的に合わせて攻撃手法を組み合わせ、検知を避けながら執拗に攻撃を続けるものです。不特定多数へのばらまきや、場当たり的な攻撃との違いを見分けるために、この特徴が必要です。

EDoSは、従量課金のクラウドサービスでリソースを大量消費させ、利用者の費用を増大させてサービス継続を困難にする攻撃です。リソース消費と経済的損失の結び付きが正答判断に必要です。この用語は、提示されたシラバス4～5頁では確認できません。

ドメイン名ハイジャックは、ドメイン名に対応するDNS登録情報を不正に書き換え、名前解決先を攻撃者が指定する接続先に変える手口です。権威DNSサーバの登録情報を書き換えるという状況から、この攻撃を判断する知識が必要です。この用語は、提示されたシラバス4～5頁では確認できません。

ドライブバイダウンロード攻撃は、Webサイトの閲覧をきっかけに、利用者の意図に反してマルウェアをダウンロードさせ、感染させる攻撃です。閲覧者側で意図しないダウンロードと感染が起きる点が正答判断の鍵です。

DNSキャッシュポイズニングは、DNSキャッシュサーバに偽の応答を受け入れさせ、誤った名前解決情報をキャッシュさせる攻撃です。権威DNSの登録情報の書き換えと区別し、偽応答がキャッシュに注入される状況を見分ける必要があります。

CAPTCHAは、アクセスしている相手が人間か自動プログラムかを判定するため、利用者に応答を求めてその応答を分析する仕組みです。本人確認を目的とするパスワード認証とは目的が異なります。この違いが、CAPTCHAに該当する仕組みを選ぶ判断に必要です。

ハニーポットは、侵入者やマルウェアを誘い込み、その挙動を観察・調査するために用意するシステムです。提示された説明では意図的に脆弱性を持たせています。この用語は、提示されたシラバス4～5頁では確認できません。

適用条件と例

攻撃の見分けでは、どこに偽情報が入ったか、誰が影響を受けたか、何を狙うかを確認します。例えば、ある部署だけで名前解決結果が変わり、その部署のキャッシュサーバに偽情報が残っているなら、DNSキャッシュポイズニングを疑う手掛かりになります。ドメイン管理側の登録情報そのものが書き換えられた場合とは、調査対象が異なります。