平成29年度秋期 ITストラテジスト 午前Ⅱ 問24

攻撃手法を見分ける視点整理

選択肢を読むときは、名称や印象に引きずられず、攻撃が成立するまでの流れを時系列で整理し、誰がどの段階で何を利用しているかという観点から比較してください。

この問題で問われていること

一つの観点として、攻撃の成立過程に注目してください。入口、利用される対象、影響が現れる段階を選択肢ごとに対応づけ、表現の細部ではなく全体の構造の違いを確認します。

視点

攻撃手法を比較するときは、まず出来事を時系列に並べ、関係する主体・対象・発生段階を整理します。そのうえで、選択肢の説明がどの部分に焦点を置いているかを確認し、用語の響きだけで判断しないようにします。

確認ポイント

• 攻撃が始まる入口と、最初に関与する対象を整理する
• 成立までの段階を時系列に並べ、説明の焦点を確認する
• 影響が現れる対象や段階が、記述と対応しているか照合する

正解

イ

解説

Man-in-the-Browser攻撃は、利用者がWebブラウザで正規サービスを利用している最中に、マルウェアがブラウザの通信や入力データへ介入し、内容を改ざんする攻撃です。

理由

PCに侵入したマルウェアがインターネットバンキングへのログインを検知し、Webブラウザから送信される振込先などのデータを改ざんする行為は、ブラウザ内部への介入に当たる。

比較

DNSキャッシュの書換えは偽サイトへの誘導、偽メールや偽サイトによる情報窃取はフィッシング、中継サイトを使う行為は中間者攻撃に該当する。

選択肢ア

これは不正解だよ。DNSサーバのキャッシュを書き換えて偽サイトを表示させる方法は、利用者を別のサイトへ誘導する攻撃である。Webブラウザ利用中の送信データを改ざんするMan-in-the-Browser攻撃とは、攻撃の介入箇所が異なる。

選択肢イ（正解）

これは正解だよ。PCに侵入したマルウェアが、利用者のインターネットバンキングへのログインを検知し、Webブラウザから送信される振込先などのデータを改ざんしている。これはブラウザ利用中の通信内容への介入である。

選択肢ウ

これは不正解だよ。インターネットバンキングを装った電子メールで偽サイトへ誘導し、口座番号やクレジットカード番号を入力させて盗み出す行為は、フィッシング攻撃である。正規ブラウザの通信内容を改ざんする攻撃ではない。

選択肢エ

これは不正解だよ。正規サイトに見せかけた中継サイトへ接続させ、利用者IDとパスワードを取得して正規サイトへログインする方法は、中継サイトを利用した認証情報の窃取である。ブラウザ内で送信データを改ざんする攻撃とは異なる。

学習のポイント

偽サイトへ誘導する攻撃と、正規ブラウザの利用中に通信内容を改ざんする攻撃を区別する。