情報セキュリティマネジメント 情報セキュリティの基礎・脅威・攻撃 択一式（応用） 第11問〜第15問

正解：B

・A
スパイウェアは、利用状況や認証情報などを秘密裏に収集することを主な目的とし、自動拡散が本質的な特徴ではない。

・B
正しい。ワームは、他のファイルへ寄生しなくても自らを複製し、ネットワーク経由で自動的に拡散することがある。

・C
トロイの木馬は、正規のプログラムなどを装って実行させるマルウェアであり、自己増殖は必須ではない。

・D
キーロガーは、主にキー入力を記録する仕組みであり、自動拡散の説明には該当しない。

正解：A

・A
正しい。攻撃者のC&Cサーバなどから指令を受ける感染機器の集合はボットネットと呼ばれ、DDoS攻撃や迷惑メール送信などに悪用される。

・B
キーロガーは入力内容の記録を目的とし、外部からの指令で一斉に通信を行う動作の説明にはならない。

・C
マクロウイルスは文書のマクロ機能を利用するウイルスであり、外部指令で多数機器を一斉操作する説明ではない。

・D
ワームは自己増殖するが、本問は外部のC&Cサーバからの一斉指令で動作しており、指令サーバをもつボットネットの説明が適切である。

正解：C

・A
マクロウイルスは文書のマクロ機能を悪用する。OS標準ツールを利用してメモリ上で動作する特徴とは異なる。

・B
DDoS攻撃はサービスの処理能力や回線を消費させる攻撃であり、端末上の不審なスクリプトの説明ではない。

・C
正しい。ファイルレス型の攻撃では、PowerShellなどの正規ツールやメモリ上の処理を悪用し、典型的なマルウェアファイルを残さず活動する場合がある。

・D
ボットは指令を受けて動作するマルウェアの分類であり、実行ファイルを残さず活動する手口そのものの説明ではない。

正解：B

・A
クレデンシャルスタッフィング攻撃（パスワードリスト攻撃）は、流出した認証情報で不正ログインを試みる攻撃であり、暗号化と公開の脅しを組み合わせる手口ではない。

・B
正しい。データ暗号化による業務停止と、窃取情報の公開を材料とする脅迫を組み合わせており、二重脅迫を伴うランサムウェア攻撃である。

・C
DNSキャッシュポイズニングは、偽のDNS情報をキャッシュへ混入させ、利用者を不正な接続先へ誘導する攻撃である。

・D
クリックジャッキングは、画面上の表示を細工し、利用者に意図しないボタンなどをクリックさせる攻撃である。

正解：A

・A
正しい。担当者が単独で調査、復旧又は攻撃者への対応を行わず、社内規程に従って所定の窓口へ報告する。端末の隔離などの措置は、組織の手順及び指示に従って実施する。

・B
攻撃者への連絡を担当者が単独で行ってはならない。攻撃者への対応方針は、組織の手順に従って決定する事項である。

・C
初期化は原因調査の手掛かりを失わせ、再発防止にもつながらない。

・D
操作を続けると被害が広がり、証拠も損なわれる。範囲の特定は保全の後に行う。