平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
テクノロジ／セキュリティマルウェア Mirai の動作はどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
- アIoT 機器などで動作する Web サーバの脆弱性を悪用して感染を広げ，Web サーバの Web ページを改ざんし，決められた日時に特定の IP アドレスに対して DDoS 攻撃を行う。
- イWeb サーバの脆弱性を悪用して企業の Web ページに不正な JavaScript を挿入し，当該 Web ページを閲覧した利用者を不正な Web サイトへと誘導する。
- ウファイル共有ソフトを使っている PC 内でマルウェアの実行ファイルを利用者が誤って実行すると，PC 内の情報をインターネット上の Web サイトにアップロードして不特定多数の人に公開する。
- エランダムな IP アドレスを生成して telnet ポートにログインを試行し，工場出荷時の弱いパスワードを使っている IoT 機器などに感染を広げるとともに，C&C サーバからの指令に従って標的に対して DDoS 攻撃を行う。
正解：エ
解説
マルウェア Mirai は，IoT 機器（ルータ，Web カメラなど）を標的として，ランダムに生成した IP アドレスに対して telnet ポートへの接続を試み，工場出荷時のままの弱い初期パスワード（デフォルトパスワード）を用いてログインを試行することで感染を広げます。感染した多数の IoT 機器は C&C（Command and Control）サーバからの指令を受けるボットネットを形成し，特定の標的に対して大規模な DDoS 攻撃を行います。
選択肢ごとの解説
- ア誤り。Web サーバの脆弱性を悪用した Web ページの改ざんは，Mirai の主要な感染・攻撃手口ではありません。
- イ誤り。Web ページへの不正な JavaScript の挿入による誘導は，ガンブラーなどの攻撃手口の説明であり，Mirai の動作ではありません。
- ウ誤り。ファイル共有ソフトを介した情報漏えいは，Winny などを悪用するマルウェアの手口であり，Mirai の動作ではありません。
- エ正しい。Mirai は，telnet ポートへの弱いパスワードでのログイン試行によって IoT 機器への感染を広げ，C&C サーバからの指令に従って DDoS 攻撃を行います。