情報セキュリティにおけるセキュリティ攻撃の分類とは？主要な攻撃手法を徹底解説

セキュリティ攻撃の分類

情報セキュリティの世界では、システムやデータを脅かす攻撃は多岐にわたります。これらの攻撃は、その性質や目的に応じていくつかのカテゴリに分類できます。本記事では、代表的な分類方法とそれぞれの攻撃手法について詳しく解説します。

1. 暗号解読攻撃（Cryptanalytic Attacks）

暗号解読攻撃は、統計的手法と代数的手法を組み合わせて、暗号の秘密鍵を特定することを目的とした攻撃です。この手法では、暗号アルゴリズムの数学的性質を詳細に分析し、暗号アルゴリズムの出力分布が一様分布から逸脱している点（識別子）を見つけ出そうとします。つまり、暗号方式そのものの理論的な弱点を突くアプローチといえます。

2. 非暗号解読攻撃（Non-cryptanalytic Attacks）

非暗号解読攻撃は、暗号アルゴリズムの数学的な弱点を利用しない攻撃です。情報セキュリティの三大要素である機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）のいずれも、この種の攻撃によって深刻な脅威にさらされる可能性があります。

3. 機密性を脅かす攻撃

情報の機密性に対する脅威には、以下のようなものがあります。

• 盗み見（Snooping）
  不正なアクセスによってデータを覗き見る行為です。対策としては、暗号化技術を用いてデータを不正な第三者にとって理解不能なものにすることが有効です。
• トラフィック解析（Traffic Analysis）
  暗号化によってデータの中身が保護されていても、攻撃者はネットワーク上の通信トラフィックを監視することで、通信の頻度や送信元・宛先など、別の種類の情報を取得しようとする可能性があります。

4. 完全性を脅かす攻撃

情報の完全性に対する脅威には、以下のようなものがあります。

• 改ざん（Modification）
  攻撃者が情報にアクセスした後、自分に有利になるようにデータを書き換える攻撃です。
• なりすまし（Masquerading / Spoofing）
  あるエンティティが別のエンティティになりすます攻撃です。正規のユーザーやシステムを装うことで、不正アクセスを試みます。
• リプレイ攻撃（Replaying）
  攻撃者がユーザーが送信したメッセージのコピーを入手し、それを再送信することで不正な効果をもたらす攻撃です。
• 否認（Repudiation）
  通信の当事者の一方が関与した事実を否定する攻撃です。メッセージの送信者が「送っていない」と主張したり、受信者が後になって「受け取っていない」と否定したりするケースが該当します。

5. 可用性を脅かす攻撃：DoS攻撃（Denial of Service）

情報の可用性を脅かす攻撃として最も代表的なのが、サービス拒否攻撃（DoS攻撃）です。

DoS攻撃は、システムのサービスを大幅に遅延させたり、完全に停止させたりすることを目的とします。例えば、攻撃者がサーバーに大量のリクエストを送り続けると、サーバーは過負荷によってクラッシュしてしまうことがあります。

この攻撃の仕組みは次のとおりです。ハッカーがサーバーに対して接続要求を送信すると、サーバーは応答確認（ACK）を返し、セッションの確立を試みます。しかし、リクエストの送信元となるシステムが存在しないため、セッションは確立できません。

このような応答不能なセッション要求を大量に送り付けることで、ハッカーはサーバーの動作を極端に遅くし、最終的にはクラッシュに追い込むのです。

KerberosとDoS攻撃の関係

なお、Kerberos認証プロトコルではDoS攻撃への対策は定義されていません。プロトコル内には、侵入者が適切な認証プロセスへの協力を妨げられる箇所が存在します。

こうした攻撃の検出と対処（一部はシステムの一時的な障害など、ごく一般的な「正常」な故障モードに見えることもあります）は、多くの場合、システム管理者やユーザーによる人的な運用・監視に委ねるのが最善とされています。