システムアーキテクト 2018年 秋期 問23

Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い, その後に当該掲示板を閲覧した利用者の Web ブラウザで、攻撃用スクリプトが実 行された。

Web ブラウザへの応答を生成する処理に脱弱性のある Webサイトに対して、不 正なJavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し、その リンクを利用者がクリックするように仕向けた。

攻撃者が、乗っ取った複数のPC 上でスクリプトを実行して大量のリクエスト を攻撃対象のWebサイトに送り付け、サービス不能状態にした。

攻撃者がスクリプトを使って、送信元IPアドレスを攻撃対象のWeb サイトの IPアドレスに装した大量のDNS リクエストを多数のDNS サーバに送信するこ とによって、大量のDNS レスポンスを攻撃対象のWebサイトに送り付けるよう にした。 - 13=