情報処理安全確保支援士 2018年 秋期 問11

IoT 機器などで動作する Web サーバの施弱性を悪用して感染を広げ、Web サー バの Web ページを改ざんし、決められた日時に特定のIPアドレスに対してDDoS 攻撃を行う。

Web サーバの施弱性を悪用して企業のWeb ページに不正なJavaScriptを挿入し、 当該 Webページを閲覧した利用者を不正な Webサイトへと誘導する。

ファイル共有ソフトを使っている PC 内でマルウェアの実行ファイルを利用者 が誤って実行すると、PC内の情報をインターネット上のWeb サイトにアップロ ードして不特定多数の人に公開する。

ランダムなIPアドレスを生成してtelnet ポートにログインを試行し、工場出荷 時の弱いパスワードを使っているIoT 機器などに感染を広げるとともに、C&Cサ ーバからの指令に従って標的に対してDDoS攻撃を行う。