ITパスポート 2019年 秋期 問100

IoT機器の大量アクセスでWebサイトが停止した攻撃は何か【ITパスポート 解説】

正解の理由

• 「多数のIoT機器が同時に」＝分散した多数の送信元 → DDoS
• 「大量のアクセスでWebサイトが停止」＝サービス不能（DoS）状態 → DDoS

解法ステップ

1. 問題文のキーワードを拾う：「多数」「同時」「大量のアクセス」「サービス停止」「IoT機器」「マルウェア感染」。
2. 攻撃の特徴と選択肢を照らし合わせる。
   • 同時に多数から攻撃 → DDoS（ア）を疑う。
   • Webページに悪いスクリプトを埋め込む → XSS（イ）。
   • パスワードを大量に当てる → 辞書攻撃（ウ）。
   • 人を騙して情報を引き出す → ソーシャルエンジニアリング（エ）。
3. 条件にぴったり合うものを選ぶ（この場合は ア）。

選択肢別の誤答解説

• ア DDoS攻撃
  これが正解です。複数の感染した端末（ボットネット）から同時に大量トラフィックを送り、サービスを停止させる攻撃です。
  用語説明：ボットネット（botnet）は、マルウェアで乗っ取られた多数の端末が外部から指令を受けて連動する仕組みです。
• イ クロスサイトスクリプティング（XSS：Cross-Site Scripting）
  XSSは、Webページに悪意のあるスクリプト（プログラム）を埋め込み、訪問者のブラウザ上で不正動作をさせる攻撃です。被害は主にWebの利用者（ブラウザ側）で、問題文の「多数の機器から同時に大量アクセスしてサービスを停止させた」という点とは合いません。
• ウ 辞書攻撃
  辞書攻撃は、一般にパスワードを推測する攻撃です。あらかじめ用意した単語リスト（辞書）を順に試してアカウントに不正ログインします。連続したパスワード試行が特徴で、今回の「一斉大量アクセスによるサービス停止」とは目的と手法が異なります。
• エ ソーシャルエンジニアリング
  人間の心理や信頼をついて情報や操作を引き出す手法（例：なりすましメールでパスワードを聞き出す）です。今回の事例は機器がマルウェアに感染して自動で攻撃しており、人を騙す行為そのものではないため該当しません。

よくある誤解

1. 「マルウェアが感染＝ソーシャルエンジニアリング」
   誤解です。マルウェア感染は技術的手段で広がることが多く、感染経路はソフトの脆弱性や初期パスワードのままにしていたことなどもあります。ソーシャルエンジニアリングは人を騙す手法で、原因が人の行動か機器の脆弱性かで区別します。
2. 「大量アクセス＝常に攻撃」
   大量アクセスがあっても、正当な理由（テレビで紹介されてアクセスが急増するなど＝フラッシュクラウド）の場合もあります。攻撃（DDoS）は通常、送信元が分散している、リクエストのパターンがおかしい、同じ短時間に集中するなどの特徴があります。
3. 「DDoSは必ず大規模なサーバ群で行う」
   単一の強力なサーバからDoSを仕掛ける場合もありますが、問題文のように多数の感染端末を使う場合は「分散」しているためDDoSが適切な表現です。

補足コラム

• IoT機器は購入時に初期パスワードを必ず変更する。
• 定期的にファームウェア（機器用ソフト）を更新する。
• ネットワーク上で重要システムとIoTを分離する（ネットワークセグメンテーション）。
• DDoS対策としては、CDN（コンテンツ配信ネットワーク）やWAF（Web Application Firewall：Webアプリケーション用の防御機能）、レート制限を利用する。

FAQ