令和元年度秋期 ITパスポート 問100 解説
脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。
- アDDoS攻撃
- イクロスサイトスクリプティング
- ウ辞書攻撃
- エソーシャルエンジニアリング
答えを見る
正解 アDDoS攻撃
要点DDoS攻撃は多数の機器から一斉にアクセスしてサービスを停止させる
解説
DDoS攻撃（分散型サービス妨害攻撃）は、マルウェアに感染させた多数の機器（ボット）から特定のサーバへ一斉に大量のアクセスを送り付け、サービスを停止に追い込む攻撃です。IoT機器を悪用したMiraiなどの事例が知られています。
- イ：クロスサイトスクリプティングは、Webサイトの脆弱性を突いて悪意のあるスクリプトを利用者のブラウザで実行させる攻撃なので誤り。
- ウ：辞書攻撃は、辞書にある単語などを使ってパスワードを推測する攻撃なので誤り。
- エ：ソーシャルエンジニアリングは、人の心理的な隙を突いて情報を盗む手法なので誤り。