ITストラテジスト 2021年 春期 問23

Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うこ とによって、その後に当該掲示板を閲覧した利用者のWeb ブラウザで、攻撃用ス クリプトが実行された。

Web ブラウザへの応答を生成する処理に弱性のある Web サイトに向けて、不 正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し、その リンクを利用者がクリックするように仕向けた。

攻撃者が、乗っ取った複数のPC 上でスクリプトを実行して大量のリクエスト を攻撃対象のWebサイトに送り付け、攻撃対象のWebサイトをサービス不能状態 にした。

攻撃者がスクリプトを使って、送信元IP アドレスを攻撃対象のWeb サイトの IPアドレスに装した大量のDNS リクエストを多数のDNS サーバに送信するこ とによって、大量のDNSレスポンスが攻撃対象のWeb サイトに送り付けられた。