テクノロジ系:セキュリティ
攻撃の手口(標的型・フィッシング・DoSなど)
一言で言うと
技術的な攻撃と、人をだます攻撃がある。
技術的な攻撃と、人をだます攻撃がある。
たとえ話
鍵を壊す泥棒と、電話でだまして鍵を聞き出す詐欺師。
押さえること
- 標的型攻撃: 特定の組織を狙う。フィッシング: 偽サイトや偽メールで情報を盗む。ソーシャルエンジニアリング: 人の心理や行動の隙を突く(肩越しにのぞくなど)
- DoS攻撃: 大量のアクセスでサービスを止める。DDoSは、多数の機器から同時に行う。SQLインジェクション: 入力欄から不正なSQLを実行
- クロスサイトスクリプティング(XSS)、ブルートフォース攻撃(総当たり)、DNSキャッシュポイズニング(偽のDNS応答を覚えさせる)、バッファオーバーフロー
試験でのポイント
- セキュリティパッチの適用は、脆弱性を是正する基本の対策
確認問題
人の心理の隙を突いて情報を盗み出す手口は?
答えを見る
ソーシャルエンジニアリング