ネットワークスペシャリスト 令和元年度 秋期 午前Ⅱ 問18
この問題に出てくる用語
- SYNフラッド攻撃
- TCPの接続要求(SYN)だけを大量に送りつけ、サーバが接続の準備のために確保する資源を使い果たさせるDoS攻撃。
- 3ウェイハンドシェイク
- TCPで、通信を始める前に3回のやり取りでコネクションを確立する手順。SYN、SYN+ACK、ACKの順にパケットを送り合う。
- ダークネット
- インターネット上で到達可能だが、どの機器にも割り当てられていない、未使用のIPアドレス空間。正常な通信は届かないはずなので、届いたパケットを観測すると、攻撃や感染活動の様子がわかる。
- DDoS攻撃
- 多数の機器から一斉に大量の通信を送りつけ、標的のサーバやネットワークを使えなくする攻撃。DoS攻撃を分散して行うもの。
- パスワードリスト攻撃
- ほかのサービスから流出した利用者IDとパスワードの組のリストを使って、別のサービスへのログインを試みる攻撃。利用者が複数のサービスで同じパスワードを使い回していることを狙う。
- ハニーポット
- 攻撃者をおびき寄せるために、脆弱性があるように見せかけたシステムを意図的に公開し、攻撃の手口を観察・記録する仕組み。
問題文:IPA公開の問題冊子(PDF)