マルウェアと攻撃手法の試験問題への適用

マルウェア問題では、感染後の症状だけでなく、侵入経路と攻撃者の目的を読み取る。フィッシング、ドライブバイダウンロード、脆弱性悪用、C2通信などを段階ごとに整理する。

この単元で学ぶこと

攻撃は「利用者をだます」「脆弱性を突く」「マルウェアを実行する」「外部と通信する」「情報窃取や暗号化を行う」と複数段階で進む。どの段階の対策を問うかを見極める。

フィッシング偽メールや偽サイトで利用者を誘導し認証情報などを盗む攻撃。マルウェア添付や不正URLへの誘導にも使われる。

ドライブバイダウンロード改ざんサイト等の閲覧を契機に脆弱性を悪用してマルウェアを導入する攻撃。ブラウザやプラグインの更新が重要。

脆弱性悪用既知または未知の欠陥を利用して不正コード実行や権限取得を狙う攻撃。パッチ適用や緩和策で悪用可能性を下げる。

C2通信感染端末が攻撃者の指令サーバと通信して命令を受けたり情報を送ったりする通信。 DNSやHTTP/HTTPSなど通常通信に紛れることもある。

ランサムウェア対応感染拡大を止め、証拠を保全し、影響範囲を確認して復旧する対応。隔離・バックアップ復元・認証情報変更などを状況に応じて行う。

メール/サイト→実行/脆弱性→外部通信→被害の順に時系列で整理する。

偽メールのURLから認証情報を入力させたならフィッシング、閲覧だけで脆弱性が悪用されたならドライブバイダウンロードを疑う。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。