令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問7

弱いパスワードの「スマート家電（IoT）」を乗っ取り、一斉攻撃させるウイルス

「Mirai（ミライ）」は、初期パスワードのまま放置されているルーターや監視カメラなどの「IoT機器」を狙って感染を広げるウイルス。感染した無数の機器（ボット）に命令を送り、ターゲットに一斉にDDoS攻撃（大量のデータを送りつける攻撃）を仕掛けるよ。

この問題で問われていること

パソコンではなく「防犯カメラなどのIoT機器」をターゲットにし、「乗っ取って巨大な攻撃部隊（ボットネット）を作る」というMiraiの特徴を覚えよう。

Mirai

IoT ボットネットを形成して一斉攻撃に使う。

IoT感染拡大\n-> C&C 制御\n-> DDoS

確認ポイント

• Web 改ざんや JS 挿入型ではありません。
• ファイル共有ソフト経由の情報流出型でもない。
• IoT 感染拡大と DDoS の説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。IoT機器に感染する点はMiraiに少し近いけど、Webページを改ざんしたり、決められた日時に自動で攻撃したりする説明がMiraiの典型的な動きと違うよ。Miraiは、司令塔から命令を受けたときに標的へDDoS攻撃をするボットネット型のマルウェア、と押さえよう。

選択肢イ

これは不正解だよ。これはWebページに悪いJavaScriptを仕込んで、見に来た人を危ないサイトへ連れていく攻撃の説明だよ。たとえるなら、お店の案内板を書き換えて、お客さんを偽の店へ誘導する感じ。MiraiはWebページを見た利用者を誘導するのではなく、IoT機器を乗っ取ってDDoS攻撃に使うのが特徴だよ。

選択肢ウ

これは不正解だよ。これはMiraiというより、ファイル共有ソフト絡みでPCの中身をばらまくタイプの話だよ。たとえるなら、家の中の写真や書類を間違って外の掲示板に貼り出してしまう感じ。Miraiは主にIoT機器を乗っ取ってDDoS攻撃に使うマルウェアだから、PC内情報の公開が中心ではないよ。

選択肢エ（正解）

これは正解だよ。Miraiは、防犯カメラやルータみたいなIoT機器をインターネット上で片っ端から探して感染を広げ、C&Cサーバという司令塔から命令を受けると、みんなで一斉に標的へアクセスを浴びせるんだ。たとえるなら、合鍵で入れる家を探して子分を増やし、親玉の号令で一斉に店の入口へ押しかけるような動きだよ。