次のうち、コンピュータとネットワークのセキュリティを攻撃する方法に該当しないのはどれ？主要な攻撃手法を徹底解説

ネットワークセキュリティにおける主な攻撃手法とは

現代のデジタル社会において、サイバー攻撃への備えは不可欠です。マルウェア（スパイウェア、ランサムウェア、ウイルス、ワームなど）への対処は日常的な課題となっており、その多くは詐欺行為として分類されます。その他にも、通信経路に割り込む「中間者（MITM）攻撃」、サーバーを機能不全に陥れる「サービス拒否（DoS）攻撃」、データベースを狙った「SQLインジェクション」、ベンダーが未発見の脆弱性を突く「ゼロデイエクスプロイト」、DNSトンネリングなど、攻撃手法は多岐にわたります。

代表的なネットワーク攻撃の種類

ネットワーク攻撃には、以下のような手口が含まれます。

• 情報窃取：オンラインサイトからクレジットカード番号やパスワードなどの機密情報を盗み出す行為
• マルウェア・ランサムウェア：端末に感染させ、データを暗号化して身代金を要求する手口
• フィッシング詐欺：セキュリティソフトに偽装した不正ソフトウェアで個人情報を騙し取る攻撃
• DoS/DDoS攻撃：大量のトラフィックを送り付け、サーバーをダウンさせる攻撃

サイバーセキュリティにおける4つの主要な脆弱性

脆弱性とは、ネットワークのハードウェアやソフトウェアに存在する欠陥であり、外部からの侵入を許してしまう要因となります。主な脆弱性は次のように分類できます。

• OSの脆弱性：オペレーティングシステムに潜むさまざまな弱点
• 人的脆弱性：従業員のミスや無知につけ込むソーシャルエンジニアリング
• プロセス上の脆弱性：業務手順や管理体制の不備
• 物理的脆弱性：施設や機器への物理的なアクセス管理の甘さ

インターネット・ネットワーク攻撃への5つの防御策

1. アクセス制御の徹底：セキュリティはアクセス制御から始まります。誰が何にアクセスできるかを厳格に管理しましょう。
2. ソフトウェアの最新化：更新通知は煩わしく感じることもありますが、常に最新の状態を保つことはネットワークの健全性にとって極めて重要です。
3. ソフトウェアの標準化：使用するソフトウェアを統一することで、管理コストを削減し、脆弱性対応を容易にします。
4. ネットワーク保護策の導入：ファイアウォールやIDS/IPSなどを活用し、多層的にネットワークを防御します。
5. 従業員研修の実施：人為的なミスを防ぐため、定期的なセキュリティ教育を行いましょう。

ネットワーク攻撃者の目的と手口

組織のデジタル資産に不正に侵入する者は「ネットワーク攻撃者」と呼ばれます。悪意ある第三者は、ネットワーク攻撃を通じて個人情報の改ざん、破壊、窃取を行うのが一般的です。攻撃者は通常、ネットワークの境界部分から内部システムへのアクセスを目指します。

主要なネットワーク攻撃5類型

• 不正アクセス：許可なくネットワークへ侵入する行為
• サービス拒否（DoS）攻撃：サービスを妨害し、利用不能にする攻撃
• 中間者（MITM）攻撃：通信の途中に割り込み、データを盗聴・改ざんする攻撃
• コード・SQLインジェクション：悪意のあるコードを入力欄などから注入する攻撃
• 権限昇格：一般ユーザーの権限を不正に引き上げ、管理者権限を奪う攻撃

さらに、組織内部の人物が関与する「内部者からの脅威」も見逃せません。

システムやネットワークに損害を与える攻撃：DoS攻撃とは

マシンやネットワークをシャットダウンさせ、本来のユーザーが利用できない状態にする攻撃を「サービス拒否（DoS）攻撃」と呼びます。DoS攻撃では、標的となるサーバーに大量のトラフィックを送り付け、クラッシュを引き起こします。

6つのネットワークセキュリティ攻撃

マルウェアとは、デバイスを悪用し、ユーザーではなく攻撃者に利益をもたらすことを目的とした、侵入的で敵対的なプログラムやファイルの総称です。その他の主要な攻撃としては、DDoS攻撃、フィッシング詐欺、SQLインジェクション、クロスサイトスクリプティング（XSS）、ボットネットなどが挙げられます。

ネットワーク攻撃の基本的な3類型

• 偵察攻撃：標的の情報を収集するために用いられる一般的な手法
• アクセス攻撃：何らかの侵入手段を用いてシステム内に侵入する攻撃
• サービス拒否（DoS）攻撃：ネットワークが一切のトラフィックを処理できなくなる攻撃

近年注目される5つのネットワークセキュリティ問題

2020年に発生した情報漏えい事故の90%はソーシャルエンジニアリングに起因しており、その大半がフィッシングによるものでした。その他、データを盗み出すランサムウェア、DoS攻撃、サードパーティ製ソフトウェアの利用に伴うリスク、クラウドコンピューティングに関連する脆弱性などが深刻な問題となっています。

セキュリティに対する5つの脅威

• 不審なメール・フィッシング攻撃：実在の企業やサービスになりすました詐欺メールが横行しています
• マルウェア攻撃：ウイルスやトロイの木馬など多様な種類が存在します
• ランサムウェア：データを人質に身代金を要求する手口
• 脆弱なパスワード：推測されやすいパスワードは攻撃者の格好の標的です
• 内部者による脅威：組織内部の人間による意図的・偶発的な情報漏えい

サイバーセキュリティにおける脆弱性の種類

ソフトウェアの誤作動や設定ミスがあると、マルウェアをはじめとする多くの悪意ある脅威が顧客のコンピュータデータに影響を及ぼす可能性があります。また、フィッシング詐欺や不正なプロキシ経由の攻撃も代表的な脅威です。

4つのサイバー攻撃の類型

マルウェアは、スパイウェア、ウイルス、ワームなど多数の攻撃手法を包括する総称です。これに加えて、フィッシング詐欺、中間者（MITM）攻撃、サーバーの機能を低下させてシステムに損害を与える攻撃、SQLインジェクション、ゼロデイエクスプロイト、パスワード攻撃、クロスサイトスクリプティングなどが主要な攻撃類型として挙げられます。

脆弱性特定の4段階プロセス

多くの脆弱性管理プロセスは、次の4つの主要な段階で構成されています。

1. 脆弱性の特定
2. 脆弱性の評価
3. 脆弱性への対応
4. 脆弱性の報告

ネットワーク攻撃を防ぐには

サイバー攻撃を防ぐための一般的な方法として、以下が挙げられます。

• サイバーセキュリティポリシーの策定
• セキュリティに関する啓発教育の実施
• アンチウイルスソフトウェアとスパムフィルターの導入

インターネットセキュリティの5つの基本問題

• ゼロデイ脆弱性：ベンダー自身も存在を把握していないソフトウェアの欠陥
• フィッシング詐欺：個人情報を騙し取る手口
• ランサムウェア：データを盗み出すサイバー犯罪
• マルウェア感染：コンピュータに潜む悪意あるソフトウェア
• DDoS攻撃：分散型サービス拒否攻撃

サイバーセーフガード（安全対策）とは

サイバーセーフガードとは、情報システムの脆弱性を最小限に抑えるために講じられる措置の総称です。具体的には、行動、デバイス、手順、技術などが含まれます（出典：CNSSI 4009、FIPS 200「COUNTERMEASURES」）。

まとめ

ネットワークセキュリティの攻撃手法は多岐にわたり、マルウェア、フィッシング、DoS/DDoS攻撃、SQLインジェクション、中間者攻撃などが代表的です。一方で、アクセス制御、ソフトウェアの更新、従業員教育といった防御策を組み合わせることで、リスクを大幅に低減できます。日頃から脆弱性管理のプロセスを確立し、多層的な防御体制を整えることが重要です。