平成30年度(2018) 秋期 問4 | 情報処理技術者試験 情報処理安全確保支援士

攻撃対象の Web サーバ1台に対して,多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と,大量の DNS 通信によってネットワークの帯域を消費させる攻撃を同時に行う。

攻撃対象の Web サイトのログインパスワードを解読するために, ブルートフォ ースによるログイン試行を,多数のスマートフォンや IoT 機器などの踏み台から成るボットネットから一斉に行う。

攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために,多数のオープンリゾルバに対して, 送信元 IP アドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。

攻撃対象の組織内の多数の端末をマルウェアに感染させ,当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。