DoS攻撃を軽減するために使用できる2つのネットワークセキュリティソリューションはどれですか？

DoS攻撃を軽減するために使用できる2つのネットワークセキュリティソリューション

DoS（サービス拒否）攻撃への対策として特に有効なのは、侵入防止システム（IPS）とファイアウォールの2つです。IPSは異常なトラフィックや既知の攻撃パターンをリアルタイムで検知して遮断し、ファイアウォールは不要な通信をフィルタリングすることでサーバーへの過負荷を防ぎます。本記事では、これらの対策に加えて、ポートスキャン・ピングスイープ・マルウェア・DNS攻撃など、さまざまなネットワーク攻撃への対処法をQ&A形式で解説します。

ピングスキャン（pingスイープ）を軽減するには？

ネットワーク自体の機能に深刻な支障が出ていない限り、ポートスキャンやピングスイープを完全に防ぐことは困難であり、被害を最小限に抑えることが現実的な目標となります。侵入防止システム（IPS）を導入してネットワークおよびホストへのアクセスを制限すれば、被害を大幅に軽減できます。また、エッジルーターでICMPのエコー要求と応答を無効化すれば、ピングスイープを阻止できます。

マルウェア対策の最も基本的な方法は？

マルウェアのリスクを低減する第一歩は、ソフトウェアのアップデートを適時にダウンロードしてインストールすることです。新たな脆弱性は日常的に発見されており、ベンダーはこれに対処するためパッチ（修正プログラム）を公開しています。デバイスで自動アップデートが有効になっているか、必ず確認しておきましょう。

3つの主要な攻撃タイプとは？（3つ選択）

ネットワーク攻撃は大きく分類すると、アクセス攻撃、偵察攻撃（リコン）、サービス拒否（DoS）攻撃の3種類があります。それぞれのカテゴリの中に、さらに具体的な手法のサブカテゴリが存在します。

バッファオーバーフローを狙う攻撃の種類は？

バッファオーバーフローを利用するのはDoS攻撃です。DoS攻撃は、特定の装置に不正な形式のパケットを送りつけたり、通信ポートを過負荷状態にしたりすることで、他のユーザーがその装置へアクセスできないようにします。

DoS攻撃の代表例2つは？（2つ選択）

正解は「バッファオーバーフロー」と「Ping of Death（死のping）」です。これらのDoS攻撃は、サーバーのメモリ関連の脆弱性を突き、大量のデータや不正な形式のデータを送信することでシステムをダウンさせます。なお、SQLインジェクションやポートスキャンはDoS攻撃には該当しません。

DoS攻撃は標的システムのステートフルな特性をどう悪用する？

DoS攻撃では、標的システムが保持する「ステートフル（接続状態を記憶する）」な性質が悪用されることがあります。接続ごとにリソースを消費する仕組みに大量の接続要求を送り続けることで、システムのメモリやCPUを枯渇させます。一方、中間者（MITM）攻撃は通信を傍受して解析・改ざんする手口であり、別種の攻撃です。

ピングスイープとポートスキャンを防ぐには？

外部ホストから必要なトラフィックのみを許可し、それ以外をすべて遮断することで、ポートスキャンの被害を回避できます。内部ホストへのアクセスが必要な場合は、保護対象とは逆方向からの通信のみ許可するのが理想です。例えば、HTTP用のTCP 80番ポートや、ping要求用のICMPなどが代表的な標準ポートです。

ポートスキャンへの対処法は？

ファイアウォールを導入しなければ、ネットワークへの不正アクセスを許してしまう恐れがあります。また、TCPラッパーを活用すれば、管理者はIPアドレスやドメイン名などを基準に、サーバーへのアクセスを許可または拒否できます。

ピングスイープとポートスキャンに使われるツールは？

Nmapです。ポートスキャン用途で最も広く知られていますが、pingスキャンにも対応しています。「-sP」オプションを付けて実行すると、特定のホストがオンラインかどうかを確認でき、このオプションによる一括調査がいわゆるピングスイープです。

ウイルスやワームの攻撃の基本フェーズを順に挙げると？

ウイルスやワームによる攻撃は、次の5段階で進行します。
①プローブ（probe：調査）
②ペネトレート（penetrate：侵入）
③パーシスト（persist：定着）
④プロパゲート（propagate：増殖・伝播）
⑤パラライズ（paralyze：麻痺）

DoS攻撃の2つの形態とは？（2つ選択）

DoS攻撃は「フラッディング（洪水攻撃）」と「サービスのクラッシュ」の2系統に大別されます。フラッド攻撃では、サーバーが過剰なトラフィックを受けると動作が遅延し、最終的に停止します。バッファオーバーフローは最も一般的なDoS攻撃の一つであり、DDoS攻撃においてもフラッド手法が多用されます。

ネットワーク攻撃の5つの分類とは？

主なネットワーク攻撃の類型は以下の通りです。
・不正アクセス：許可なくネットワークへのアクセスを得る行為
・DDoS攻撃：分散型サービス拒否によりサイトを機能不全に陥れる
・中間者（MITM）攻撃：通信を傍受・介入する
・コード攻撃／SQLインジェクション：アプリケーションやデータベースの脆弱性を突く
・権限昇格：通常より高い権限を不正に取得する
さらに、組織内部の人間による脅威（インサイダー脅威）も無視できません。

暗号技術が担保する情報セキュリティの3要素とは？

情報セキュリティモデルの中心にあるのが「CIAトライアド」です。これは機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の3要素で構成され、それぞれが情報セキュリティの根本的な目標を表しています。

被害者のコンピュータを利用するトロイの木馬の種類は？

プロキシ型トロイの木馬です。この手のマルウェアは、被害者のPC上にプロキシサーバーを構築します。攻撃者はそのPCを踏み台にして、クレジットカード詐欺などの違法行為を行ったり、他のネットワークへの攻撃を仕掛けたりできます。

ネットワークシステムへのアクセス攻撃の主目的は？

アクセス攻撃の主な目的は、ネットワークに関する情報を収集し、システムへのアクセス権を取得することです。なお、情報収集やアクセス経路の探索だけを目的としたものは偵察攻撃と呼ばれ、システムを利用不能にすることを狙うのがDoS攻撃です。

親ドメインを侵害して複数のサブドメインを作るDNS攻撃は？

DNSシャドウイング攻撃です。DNSに関連する脅威にはDNSトンネリング攻撃もありますが、攻撃者が親ドメインを侵害し、攻撃用のサブドメインを多数作成する手口はDNSシャドウイング攻撃に該当します。