DDoS攻撃(反射型・IoT関連)【情報処理安全確保支援士講座】

DNSリフレクタ攻撃(DNS amp)は、脆弱性のある公開DNSキャッシュサーバを踏み台として悪用し行われる反射型DDoS攻撃の一種です。

具体的な攻撃手順は下記の通りです。

1. 攻撃者が脆弱性のある複数の公開DNSキャッシュサーバに対し、送信元IPアドレスにターゲットをセットしたDNSクエリをボットを介して発行する
2. クエリを受け取ったDNSキャッシュサーバは、クエリの送信元に設定されているターゲットに対して応答パケットを一斉に送信する
3. 大量の応答パケットを受け取ったターゲットやネットワークは輻輳状態となり正常なサービスを提供できなくなる

ア:DNSリフレクタ攻撃
→正解です。

イ:SQLインジェクション攻撃
→SQLインジェクション攻撃は、Webアプリケーションの入力データにデータベースへの命令文を構成するデータを入力(インジェクション)し、Webアプリケーションが想定していないSQL文を意図的に実行させる攻撃です。したがって誤りです。

ウ:ディレクトリトラバーサル攻撃
→ディレクトリトラバーサル攻撃は、入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して、上位のディレクトリを意味する文字列(“../”など)を用いて、非公開ファイルにアクセスする攻撃です。したがって誤りです。

エ:パスワードリスト攻撃
→パスワードリスト攻撃は、あるサイトにで得られたIDとパスワードのリストを用いて、芋づる式に別のサイトへの不正ログインを試みる攻撃です。したがって誤りです。

したがって、「ア」が正解です。

マルチベクトル型DDoS攻撃は、複数のDDoS攻撃手法を組み合わせて標的のサービス停止を狙う攻撃です。

DoS攻撃には、サーバのリソース枯渇・ネットワーク帯域の輻輳・アプリケーション層の脆弱性を突くなどさまざまな種類がありますが、マルチベクトル型DDoS攻撃では、これらを2つ以上同時に行い防御を難しくします。

ア:DNSリフレクタ攻撃によってDNSサービスを停止させ，複数のPCでの名前解決を妨害する。
→DNSアンプ攻撃の説明です。したがって誤りです。

イ:Webサイトに対して，SYN Flood攻撃とHTTP POST Flood攻撃を同時に行う。
→マルチベクトル型DDoS攻撃の例です。したがって正解です。

ウ:管理者用IDのパスワードを初期設定のままで利用している複数のIoT機器を感染させ，それらのIoT機器から，WebサイトにUDP Flood攻撃を行う。
→ボットネットを使った単体のDDoS攻撃です。したがって誤りです。

エ:ファイアウォールでのパケットの送信順序を不正に操作するパケットを複数送信することによって，ファイアウォールのCPUやメモリを枯渇させる。
→TCPのACKメッセージを悪用した、Optimistic Ack・Duplicate Ack・Partial Ackの3つの攻撃の説明です。

これより、「イ」が正解です。

マルウェアのMiraiは、ネットワークカメラや家庭用ルータやスマート家電などのIoT機器に感染してボット化するマルウェアです。

Miraiは、感染した端末上でIPアドレスをランダムに検索し、標的を探します。標的のIoT機器が見つかると、工場出荷時のデフォルト値や単純なID/パスワードの組みによる辞書攻撃を行い、標的IoT端末のtelnetポートへのログインを試みます。

この動作を繰り返して、ボットネットを拡大します。Miraiが構築したボットネットは、過去に最大級の規模のDDoS攻撃を引き起こした経緯があります。

また、Miraiはソースコードが公開されており亜種も生まれています。ボットネット拡大を防ぐためには、初期設定のパスワードを変えつつTelnetなどの通信ポートを閉じることです。

ア:IoT機器などで動作するWebサーバプログラムの脆弱性を悪用して感染を広げ，Webページを改ざんし，決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。
→IoT機器を攻撃対象とする部分は合っています。しかし、MiraiはIoT機器の既定認証情報(Telnet/SSHのデフォルトパスワード)を突いて感染を広げます。Webサーバの脆弱性攻撃やWebページ改ざんは行わないため、誤りです。

イ:Webサーバプログラムの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し，当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。
→ガンブラーなどのリダイレクト型マルウェアの動作です。したがって誤りです。

ウ:ファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると，PC内の情報をインターネット上のWebサイトにアップロードして不特定多数の人に公開する。
→情報漏えい型マルウェアの説明です。したがって誤りです。

エ:ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに，C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
マルウェアMiraiの動作です。したがって正解です。

これより、「エ」が正解です。