BlueBorneの説明はどれか。

選択肢

• アBluetoothを悪用してデバイスを不正に操作したり、情報を窃取したりする、複数の脆弱性の呼称
• イ感染したPCの画面の背景を青1色に表示させた上、金銭の支払を要求するランサムウェアの一種
• ウ攻撃側（Red Team）と防御側（Blue Team）に分かれて疑似的にサイバー攻撃を行う演習における、防御側の戦術の一種
• エブルーレイディスクを経由して感染を拡大した、日本の政府機関や重要インフラ事業者を標的としたAPT攻撃の呼称

正解と解説

正解：ア Bluetoothを悪用してデバイスを不正に操作したり、情報を窃取したりする、複数の脆弱性の呼称

BlueBorneは、Bluetoothの実装に見つかった複数の脆弱性の総称である。ペアリングを行わなくても、Bluetoothが有効になっているだけで近距離から攻撃が成立し得る点が特徴で、端末の乗っ取りや情報の窃取、中間者攻撃に悪用される恐れがあった。

選択肢ごとの解説

• ア正しい。Bluetoothの複数の脆弱性を総称した呼称がBlueBorneである。
• イ画面を青くするランサムウェアという説明は誤りで、BlueBorneはBluetoothの脆弱性群を指す。
• ウレッドチーム・ブルーチーム演習における防御側の戦術を指す語ではない。
• エブルーレイディスク経由の攻撃を指す語ではなく、名称のBlueはBluetoothに由来する。

同じ分野の他の問題

• エクスプロイトコードの説明はどれか。2020年度 10月試験 午前II 問3
• 攻撃者に脆弱性に関する専門の知識がなくても、OSやアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログ…2019年度 秋期 午前II 問15
• エクスプロイトコードの説明はどれか。2018年度 春期 午前II 問4
• 情報セキュリティにおけるエクスプロイトコードの説明はどれか。2017年度 秋期 午前II 問5
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2016年度 春期 午前II 問6