令和1年度 秋期 ITパスポート 問100（テクノロジ）
出典：令和元年度 秋期 ITパスポート試験 公開問題 問100（独立行政法人情報処理推進機構（IPA））
脆弱性のあるIoT機器が幾つかの企業に多数設置されていた。その機器の1台にマルウェアが感染し，他の多数のIoT機器にマルウェア感染が拡大した。ある日のある時刻に，マルウェアに感染した多数のIoT機器が特定のWebサイトへ一斉に大量のアクセスを行い，Webサイトのサービスを停止に追い込んだ。このWebサイトが受けた攻撃はどれか。
- アDDoS攻撃
- イクロスサイトスクリプティング
- ウ辞書攻撃
- エソーシャルエンジニアリング
正解と解説を見る
正解：ア
【DDoS攻撃とは】
DDoS（Distributed Denial of Service、分散型サービス妨害）攻撃は、多数のコンピュータや機器から、標的のWebサイトなどに一斉に大量のアクセスやデータを送り付けて、サービスを提供できない状態に追い込む攻撃です。攻撃者は、マルウェアに感染させて遠隔操作できるようにした多数の機器（ボット）を使って攻撃します。近年は、セキュリティ対策が不十分なIoT機器が大量に乗っ取られ、攻撃に使われる例が増えています。
【選択肢の検討】
ア：マルウェアに感染した多数のIoT機器から、特定のWebサイトに一斉に大量のアクセスを行ってサービスを停止させたので、DDoS攻撃です。
イ：クロスサイトスクリプティングは、Webサイトの脆弱性を突いて、閲覧者のブラウザで悪意のあるスクリプトを実行させる攻撃です。
ウ：辞書攻撃は、辞書に載っている単語などをパスワードとして順に試す攻撃です。
エ：ソーシャルエンジニアリングは、人の心理的な隙や不注意につけ込んで、情報を盗み出す手口です。
よって、正解は選択肢アです。