システムアーキテクト 2021年 春期 問17

Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって，その後に当該掲示板を閲覧した利用者の Web ブラウザで，攻撃用スクリプトが実行された。

Web ブラウザへの応答を生成する処理に脆弱性のある Web サイトに向けて，不正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し，そのリンクを利用者がクリックするように仕向けた。

攻撃者が，乗っ取った複数の PC 上でスクリプトを実行して大量のリクエストを攻撃対象の Web サイトに送り付け，攻撃対象の Web サイトをサービス不能状態にした。

攻撃者がスクリプトを使って，送信元 IP アドレスを攻撃対象の Web サイトの IP アドレスに偽装した大量の DNS リクエストを多数の DNS サーバに送信することによって，大量の DNS レスポンスが攻撃対象の Web サイトに送り付けられた。