【IPシラバス6.3】(4) 攻撃手法 – 3

正解
2　特定のターゲットに対して長期間持続する攻撃

解説
APT攻撃は特定のターゲットを長期間にわたって狙う持続的な攻撃です。短期間や偶発的な攻撃ではなく、組織的に情報を盗み出すために計画的に行われます。標的を絞り込んで継続的に侵入を試みる点が特徴です。

正解
1　ターゲットがよく訪れるウェブサイト

解説
水飲み場型攻撃はターゲットが頻繁にアクセスするウェブサイトにマルウェアを仕掛ける手法です。この方法により、無意識のうちに攻撃対象を感染させることが可能となります。

メールアカウントや無関係な第三者は関係ありません。

正解
2　ターゲットとの信頼関係を構築する

解説
やり取り型攻撃では攻撃者がまずターゲットとの信頼関係を構築し、やり取りの中で自然にマルウェアを送り込むことを目指します。

直接的な侵入やマルウェアの即時送信は行わず、時間をかけて攻撃を行います。

正解
2　ユーザーから個人情報を騙し取る

解説
フィッシング攻撃の主な目的はユーザーから銀行口座やクレジットカードの情報、パスワードなどの個人情報を騙し取ることです。ウイルス感染やシステム破壊が目的ではありません。

正解
1　メールやSMSを通じて偽のウェブサイトに誘導する

解説
フィッシング攻撃は主にメールやSMSを使ってユーザーを偽のウェブサイトに誘導し、個人情報を入力させる手法です。物理的なハッキングや接続遮断はフィッシングの手法ではありません。

正解
1　不明な送信者からのメールを開かない

解説
フィッシング攻撃を防ぐには不明な送信者からのメールやリンクを開かないことが重要です。再起動やインターネットを完全に使用しないことは、現実的な防御策ではありません。

正解
2　SMSを通じて行われるフィッシング攻撃

解説
スミッシングはSMSを利用してユーザーを偽のウェブサイトに誘導し、情報を騙し取るフィッシング攻撃です。SNSや電話を用いるものではありません。

正解
2　スマートフォンを使用しているユーザー

解説
スミッシングは主にSMSを受信するスマートフォンユーザーをターゲットにします。パソコンや固定電話は対象ではありません。

正解
2　SMSでのリンクを疑い、直接ウェブサイトにアクセスする

解説
スミッシングを防ぐためにはSMSで受信したリンクを疑い、直接公式ウェブサイトにアクセスして確認することが効果的です。リンクを開かずに、公式サイトに自分でアクセスすることで詐欺を防止できます。

正解
1　リンクをクリックさせ、契約が成立したかのように見せかける

解説
ワンクリック詐欺はユーザーがリンクをクリックした瞬間に契約が成立したかのように見せかけ、不正な料金を請求する手口です。

ウイルス感染やインターネット接続の切断が目的ではありません。

正解
1　不審なリンクやボタンをクリックしない

解説
ワンクリック詐欺を防ぐためには、不審なリンクやボタンをクリックしないことが最も効果的です。クリックした後の対応は、被害を未然に防ぐ対策にはなりません。

正解
2　支払いを拒否し無視する

解説
ワンクリック詐欺で不正に請求された場合支払い義務はないため、支払いを拒否して無視することが適切です。ウイルス対策ソフトは役に立ちませんし、支払いを行うと更に詐欺が継続される可能性があります。

正解
2　未知の脆弱性を狙う攻撃

解説
ゼロデイ攻撃はまだ修正されていない未知の脆弱性を狙った攻撃です。修正済みの脆弱性やウイルス感染後の攻撃とは異なります。攻撃が発見される前に行われるため、防御が非常に難しいです。

正解
2　攻撃が発見される前に行われるため

解説
ゼロデイ攻撃は攻撃が発見される前に行われるため、対応が難しく非常に危険です。攻撃者の特定や攻撃後の修正は問題の本質ではありません。未知の脆弱性を狙うため、早急な対応が求められます。

正解
2　セキュリティパッチの迅速な適用

解説
ゼロデイ攻撃に対抗するためには、発見された脆弱性に対してセキュリティパッチを迅速に適用することが最も効果的です。ウイルス対策ソフトの更新やソフトウェアのアンインストールだけでは防げません。

正解
2　ソフトウェアの機能を悪用して不正行為を行う

解説
サービス及びソフトウェアの機能の悪用は、正当な機能を悪用して不正行為を行うことです。合法的な使用やソフトウェアを使わない不正行為とは異なります。

正解
2　情報漏洩や不正アクセスのリスクが高まる

解説
ソフトウェアの機能を悪用することにより、情報漏洩や不正アクセスのリスクが高まります。システムの安定性向上や更新の不要性とは無関係です。

正解
2　ソフトウェアの使用権限を適切に管理する

解説
ソフトウェアの機能の悪用を防ぐためには使用権限を適切に管理し、不必要な権限を付与しないことが重要です。完全な使用停止や再インストールは現実的な対策ではありません。

正解
2　システムに不正なコマンドを実行させる

解説
プロンプトインジェクション攻撃の目的はシステムに不正なコマンドやスクリプトを実行させることです。システムの速度向上やユーザーへの情報提供が目的ではありません。

正解
1　システムが意図しない動作をする

解説
プロンプトインジェクション攻撃の影響としてシステムが意図しない動作をすることが一般的です。インターフェースの改善や完全な停止は直接的な影響ではありません。

正解
1　入力データを検証してから処理する

解説
プロンプトインジェクション攻撃を防ぐためにはユーザー入力データを検証してから処理することが重要です。すべてのコマンドを入力させることや再起動は攻撃の防止策として適切ではありません。

正解
2　AIを誤った判断に導く

解説
敵対的サンプルの目的はAIが誤った判断や予測を行うように仕向けることです。

認識精度の向上や処理速度の低下が目的ではありません。AIの信頼性を低下させるための手法です。

正解
1　画像認識

解説
敵対的サンプルは特に画像認識の分野で利用され、AIが正しく物体を認識できないように仕向けます。

財務分析やウェブデザインとは直接的な関係がありません。

正解
2　敵対的な例に対する耐性を持つAIモデルを設計する

解説
敵対的サンプルに対する効果的な防御策は耐性を持つAIモデルを設計し、攻撃に対する強化を図ることです。データセットの単純な変更やモデル出力の無視は防御策にはなりません。

正解
2　ターゲットシステムの情報を収集する

解説
フットプリンティングは攻撃の準備段階として、ターゲットシステムの情報を収集するために行われます。監視やウイルスインストールが目的ではありません。攻撃を成功させるための前提情報を得る行為です。

正解
2　開いているポート番号

解説
ポートスキャンではターゲットシステムで開いているポート番号を確認し、どのサービスが稼働しているかを特定します。パスワードや物理的な場所の情報はポートスキャンでは得られません。

正解
1　システムの脆弱性を把握するため

解説
フットプリンティングやポートスキャンはターゲットシステムの脆弱性を把握し、攻撃を成功させるために行われます。パフォーマンス向上やウイルス保護が目的ではありません。