脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し、他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に、マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い、Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。

選択肢

• アDDoS攻撃
• イクロスサイトスクリプティング
• ウ辞書攻撃
• エソーシャルエンジニアリング

正解と解説

正解：ア DDoS攻撃

DDoS攻撃は、マルウェアなどで乗っ取った多数の機器から標的へ一斉に大量の通信を送りつけ、処理能力や回線を飽和させてサービスを停止させる攻撃である。脆弱なIoT機器が踏み台にされる事例が知られている。

選択肢ごとの解説

• ア正解。多数の機器から一斉に大量アクセスを行い停止に追い込む攻撃である。
• イWebページに悪意のスクリプトを埋め込み利用者側で実行させる攻撃である。
• ウ辞書の語句を使ってパスワードを推測する攻撃である。
• エ人の心理や行動の隙を突いて情報を聞き出す手口である。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87