ITストラテジスト 2018年 秋期 問24

Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い、 その後に当該掲示板を閲覧した利用者のWeb ブラウザで、攻撃用スクリプトが実 行された。

Web ブラウザへの応答を生成する処理に施弱性のあるWeb サイトに対して、不 正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し、その リンクを利用者がクリックするように仕向けた。

攻撃者が、乗っ取った複数のPC 上でスクリプトを実行して大量のリクエスト を攻撃対象のWebサイトに送り付け、サービス不能状態にした。

攻撃者がスクリプトを使って、送信元IPアドレスを攻撃対象のWeb サイトの IPアドレスに偽装した大量のDNS リクエストを多数の DNS サーバに送信するこ とによって、大量のDNS レスポンスを攻撃対象のWebサイトに送り付けるよう にした。 - 12 =