システムアーキテクト 2021年 春期 問17

Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うこ とによって、その後に当該掲示板を閲覧した利用者のWeb ブラウザで、攻撃用ス クリプトが実行された。 1Web ブラウザへの応答を生成する処理に離弱性のある Webサイトに向けて、不 正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し、その リンクを利用者がクリックするように仕向けた。

攻撃者が、乗っ取った複数のPC 上でスクリプトを実行して大量のリクエスト を攻撃対象の Webサイトに送り付け、攻撃対象のWebサイトをサービス不能状態 にした。

攻撃者がスクリプトを使って、送信 IPアドレスを攻撃対象のWebサイトの IPアドレスに装した大量のDNS リクエストを多数のDNS サーバに送信するこ とによって、大量のDNS レスポンスが攻撃対象のWeb サイトに送り付けられた。