令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティマルウェア Mirai の動作はどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7
- アIoT 機器などで動作する Web サーバプログラムの脆弱性を悪用して感染を広げ，Web ページを改ざんし，決められた日時に特定の IP アドレスに対して DDoS 攻撃を行う。
- イWeb サーバプログラムの脆弱性を悪用して企業の Web ページに不正な JavaScript を挿入し，当該 Web ページを閲覧した利用者を不正な Web サイトへと誘導する。
- ウファイル共有ソフトを使っている PC 内でマルウェアの実行ファイルを利用者が誤って実行すると，PC 内の情報をインターネット上の Web サイトにアップロードして不特定多数の人に公開する。
- エランダムな宛先 IP アドレスを使用して IoT 機器などに感染を広げるとともに，C&C サーバからの指令に従って標的に対して DDoS 攻撃を行う。
正解：エ
解説
Mirai は，IoT 機器の初期設定パスワードや脆弱なパスワードを狙い，ランダムな宛先 IP アドレスに対してスキャン・侵入を試みることで感染を拡大するマルウェアです。感染した多数の IoT 機器がボットネットを構成し，C&C サーバからの指令に従って標的に対して大規模な DDoS 攻撃を行います。
選択肢ごとの解説
- ア誤り。Web サーバプログラムの脆弱性を悪用して Web ページを改ざんし特定日時に DDoS 攻撃を行う挙動は Mirai の説明ではありません。
- イ誤り。Web ページに不正な JavaScript を挿入して不正サイトへ誘導する挙動はガンブラーなどの説明であり，Mirai の説明ではありません。
- ウ誤り。ファイル共有ソフト上でマルウェアを実行すると情報が公開される挙動は Antinny（暴露ウイルス）などの説明であり，Mirai の説明ではありません。
- エ正しい。ランダムな宛先 IP アドレスを使って IoT 機器などへ感染を広げ，C&C サーバの指令に従って標的に DDoS 攻撃を行うのが Mirai の動作です。