第22問

企業はさまざまなサイバー攻撃の脅威にさらされている。サイバー攻撃に関する記述として、最も適切なものはどれか。

1. ア DDoS 攻撃とは、標的のサーバやネットワークに対して、複数のコンピュータから大量のリクエストを集中させて過負荷状態にし、正常なサービスの継続を妨害する攻撃である。
2. イ 中間者攻撃とは、悪意のあるコードがソフトウェア内に埋め込まれ、通常の認証手順を迂回してシステムやネットワークにアクセスできるようにする攻撃である。
3. ウ バックドアとは、標的とする企業ではなく取引先などを狙い、そこを踏み台にして攻撃を行うことである。ぜい じゃく
4. エ バッファオーバーランとは、修正パッチが存在しない未知の脆 弱 性を突く攻撃である。
5. オ フィッシングとは、他人のコンピュータのファイルを暗号化することで正常にアクセスできない状態にし、元に戻すために身代金の支払いが要求される攻撃である。