2023年(令和5年) 秋期 情報処理安全確保支援士試験 午前 問6

マルウェアMiraiの動作はどれか。

 ア  IoT機器などで動作するWebサーバプログラムの(ぜい)弱性を悪用して感染を広げ、WebサーバのWebページを改ざんし、決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。
 イ  Webサーバプログラムの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し、当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。
 ウ  ファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると、PC内の情報をインターネット上のWebサイトにアプロードして不特定多数の人に公開する。
 エ  ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。


答え エ


解説
マルウェアMiraiはLinuxが動作するコンピュータを、大規模なネットワーク攻撃であるDDoS攻撃に利用可能なように遠隔操作できるボットで、ランダムなIPアドレスを使用してtelnetポートにログインを試行して感染を広げます。


キーワード
・マルウェア

キーワードの解説

戻る 一覧へ 次へ