【IPシラバス6.3】(4) 攻撃手法 – 2

正解
2 サーバー上の機密ファイルにアクセスすること

解説
ディレクトリトラバーサル攻撃の目的は通常アクセスできないディレクトリやファイルに不正にアクセスすることです。

サーバーのパフォーマンスを悪化させることやウェブページの表示速度低下は、この攻撃の目的ではありません。適切な入力検証でこの攻撃を防ぐことができます。

正解
2　ユーザー入力の検証を強化すること

解説
ディレクトリトラバーサル攻撃は、不適切な入力検証を利用してディレクトリやファイルに不正アクセスするものです。入力の検証を強化することでこの攻撃を防ぐことが可能です。

ディレクトリのパーミッションを緩めることやサーバーの物理的なバックアップは対策として不適切です。

正解
3　入力検証の不備

解説
ディレクトリトラバーサル攻撃は入力検証が不十分であるために発生します。攻撃者はパスを操作し、本来アクセスできないディレクトリやファイルにアクセスすることが可能になります。

入力値の不足や物理的な障害は、この攻撃に関係ありません。

正解
2　任意のコードが実行される可能性がある

解説
バッファオーバーフロー攻撃では許容量を超えるデータを書き込むことで、攻撃者が任意のコードを実行するリスクが生じます。

ログの自動削除やネットワーク接続の変更はこの攻撃とは無関係です。

正解
1　バッファサイズのチェックを行うこと

解説
バッファオーバーフロー攻撃を防ぐためには、バッファに書き込むデータサイズを適切にチェックすることが必要です。

実行速度を上げることやバッファの数を増やすことは、この攻撃に対して有効な対策ではありません。

正解
3　低レベル言語で記述されたプログラム

解説
バッファオーバーフロー攻撃は、CやC++などの低レベル言語で記述されたプログラムが主なターゲットです。これらの言語ではメモリ管理が手動で行われるため、バッファのサイズチェックが不十分な場合に攻撃が成功しやすくなります。

GUIやウェブアプリケーションが直接のターゲットになることは少ないです。

正解
2　通信内容を盗聴または改ざんする

解説
中間者攻撃では、攻撃者が二者間の通信内容を盗聴または改ざんすることが目的です。

暗号化や通信相手の正当性確認はセキュリティ対策であり、攻撃者が行う行動ではありません。

正解
1　通信の暗号化を行うこと

解説
中間者攻撃を防ぐためには通信内容を暗号化することが効果的です。

暗号化により攻撃者が通信内容を傍受しても解読が難しくなります。通信相手のIDを隠すことや通信内容の圧縮は防止策として有効ではありません。

正解
3　公開されたWi-Fiネットワークでの通信

解説
中間者攻撃は特に公開されたWi-Fiネットワークで発生しやすいです。攻撃者が同じネットワークに接続することで、通信内容を簡単に傍受できるためです。

信頼されたネットワークや自宅の有線接続では、セキュリティが確保されているため、発生しにくいです。

正解
2　ブラウザ内の操作や表示内容が不正に制御されること

解説
MITB攻撃ではブラウザ自体が攻撃者に乗っ取られ、操作や表示内容が不正に制御されるリスクがあります。

接続速度の低下やソフトウェアの自動更新の停止は、MITB攻撃の直接の影響ではありません。

正解
1　ブラウザのアップデートを定期的に行うこと

解説
MITB攻撃を防ぐためにはブラウザを常に最新の状態に保つことが重要です。

インターネットの利用時間の制限やパスワードの複雑化は、MITB攻撃に対する直接的な対策ではありません。

正解
3　ブラウザの脆弱性を悪用したマルウェア感染

解説
MITB攻撃は主にブラウザの脆弱性を悪用したマルウェアによって発生します。このマルウェアがブラウザに感染し、不正な操作を可能にします。

高速なインターネット接続や無線LANの利用は、この攻撃の原因にはなりません。

正解
2　スパムメールの大量送信に悪用される

解説
第三者中継が設定されたメールサーバーは、スパムメールの大量送信に悪用されるリスクがあります。暗号化が失われることやサーバー速度の向上は、オープンリレーに関連するリスクではありません。

正解
1　メールサーバーのアクセス制限を適切に設定すること

解説
オープンリレーの設定ミスを防ぐためにはメールサーバーのアクセス制限を適切に設定し、外部からの無制限なメール送信を防ぐことが重要です。サーバーのメモリ容量の増加やメール本文の定期確認は、対策として不適切です。

正解
1　メールサーバーが法的に問題を抱える可能性がある

解説
第三者中継が設定されたままではスパムメールの送信元として利用される可能性があり、メールサーバーの管理者が法的な問題を抱えることがあります。

冷却性能やメール受信速度の向上とは無関係です。

正解
3　偽のIPアドレスを使用して不正アクセスを行うこと

解説
IPスプーフィングは攻撃者が偽のIPアドレスを使って不正アクセスを行う手法です。ネットワーク帯域幅の増加やDNSキャッシュの強化は、IPスプーフィングの目的ではありません。

正解
1　IPアドレスのフィルタリングを強化すること

解説
IPスプーフィング攻撃を防ぐためにはIPアドレスのフィルタリングを強化し、信頼できないIPアドレスからのアクセスをブロックすることが重要です。インターネット接続の停止や全トラフィックの暗号化は、直接的な対策とはなりません。

正解
2　正規ユーザーになりすまして不正アクセスが行われる

解説
IPスプーフィングでは攻撃者が正規ユーザーになりすまして不正アクセスを行うことが可能です。トラフィックの遅延やサーバーのハードディスク損傷は、この攻撃による直接的な影響ではありません。

正解
1　ユーザーが正規のサイトにアクセスできなくなること

解説
DNSキャッシュポイズニング攻撃ではユーザーが偽の情報に基づいて悪意のあるサイトに誘導されるため、正規のサイトにアクセスできなくなります。

インターネット接続の遅延やDNSサーバーの物理的破損はこの攻撃とは無関係です。

正解
3　DNSキャッシュの定期的な検証を行うこと

解説
DNSキャッシュポイズニングを防ぐためにはDNSキャッシュの定期的な検証を行い、偽の情報が含まれていないか確認することが重要です。

DNSサーバーの電源の入れ替えやウェブトラフィックの暗号化は直接的な防止策とはなりません。

正解
1　ユーザーが偽のウェブサイトに誘導される

解説
DNSキャッシュポイズニング攻撃の結果、ユーザーは正規のサイトにアクセスしたつもりが、実際には偽のウェブサイトに誘導される可能性があります。

消費電力の増加やインターネット接続の不安定化は、攻撃の影響とは関係ありません。

正解
2　正規ユーザーのセッションを乗っ取ること

解説
セッションハイジャックの目的は正規ユーザーのセッションIDを盗み出し、そのセッションを乗っ取ることです。攻撃者はユーザーになりすまし、サービスに不正アクセスすることができます。

トラフィックの制御やデータベースの最適化はこの攻撃の目的ではありません。

正解
1　セッションIDの安全な管理を行うこと

解説
セッションハイジャック攻撃を防ぐためには、セッションIDの管理を強化し、不正に取得されないようにすることが重要です。サーバーの物理的な保護や通信速度の低下は、この攻撃の防止には関係ありません。

正解
3　定期的にセッションIDを変更すること

解説
セッションハイジャック攻撃のリスクを減らすにはセッションIDを定期的に変更し、攻撃者が長期間同じIDを使用できないようにすることが有効です。

セッションIDの固定やサーバーの電源の入れ替えは、防止策として適切ではありません。

正解
1　サービスの提供が一時的に停止する

解説
DoS攻撃はシステムやネットワークを過負荷状態にして、サービスの提供を一時的に停止させることを目的としています。ネットワーク速度の向上やセキュリティの強化は、この攻撃の影響ではありません。

正解
2　トラフィックの監視とフィルタリングを行うこと

解説
DoS攻撃を防ぐためにはトラフィックの監視とフィルタリングを行い、異常なトラフィックを早期に検知してブロックすることが重要です。

冷却システムの強化やネットワーク接続の頻繁な切断は、DoS攻撃に対する直接的な対策ではありません。

正解

1　サーバーを複数配置して負荷分散を行うこと

解説
DoS攻撃による負荷を軽減するためにはサーバーを複数配置して負荷分散を行うことが効果的です。攻撃による負荷が一箇所に集中するのを防ぐことができます。

ネットワーク接続の切断やメモリの削減は、防止策として適切ではありません。

正解
3　複数のコンピュータから同時にリクエストを送信する

解説
DDoS攻撃は複数のコンピュータを利用して一斉に大量のリクエストを送信し、ターゲットを過負荷状態にする攻撃です。一つのコンピュータからの攻撃はDoS攻撃であり、メモリの削除は攻撃の特徴ではありません。

正解
1　サーバーを複数配置して負荷分散を行うこと

解説
DDoS攻撃を軽減するためにはサーバーを複数配置して負荷分散を行うことが有効です。攻撃による負荷が一箇所に集中するのを防ぐことができます。

ネットワークケーブルを抜くことや処理能力を低下させることは、防止策として不適切です。

正解
2　異常なトラフィックを早期に検出してブロックすること

解説
DDoS攻撃による被害を最小限に抑えるためには異常なトラフィックを早期に検出し、迅速にブロックすることが重要です。

多くのトラフィックを許可することやネットワーク全体の接続を停止することは不適切な対応です。

正解
2　電力消費が増加する

解説
クリプトジャッキングにより無断で暗号通貨のマイニングが行われると、コンピュータの負荷が高まり、電力消費が増加します。

性能の向上や暗号通貨の価値の下落は、この攻撃の直接的な影響ではありません。

正解
1　ブラウザのセキュリティ設定を強化すること

解説
クリプトジャッキングを防ぐためにはブラウザのセキュリティ設定を強化し、悪意のあるスクリプトの実行を防ぐことが効果的です。

インターネット接続の停止や高速な接続の利用は、防止策として適切ではありません。

正解
1　コンピュータの動作が遅くなる

解説
クリプトジャッキングによりコンピュータが無断で暗号通貨のマイニングに使用されると、リソースが消費され、動作が遅くなります。

暗号通貨の価格上昇やネットワーク接続の安定は、この攻撃の影響とは関係ありません。