令和元年度 秋期 ITパスポート試験 問100

解説

多数のコンピュータ（ここでは感染したIoT機器）が一斉に特定のサイトへ大量のアクセスを行い，サービスを停止に追い込む攻撃を「DDoS（分散型サービス妨害）攻撃」といいます。マルウェアに感染した機器が踏み台として使われるのが典型的です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。多数の感染機器が一斉に大量アクセスしてサービスを停止させる攻撃は，DDoS攻撃です。
• イ誤り。クロスサイトスクリプティングは，Webサイトの脆弱性を突いて，閲覧者のブラウザで悪意のあるスクリプトを実行させる攻撃です。
• ウ誤り。辞書攻撃は，辞書に載っている単語などを使ってパスワードを破ろうとする攻撃です。
• エ誤り。ソーシャルエンジニアリングは，人の心理や行動の隙を突いて，情報を盗み出す手法です。