令和8年度 中小企業診断士 経営情報システム 問22

各選択肢の解説

ア

DDoS 攻撃とは、標的のサーバやネットワークに対して、複数のコンピュータから大量のリクエストを集中させて過負荷状態にし、正常なサービスの継続を妨害する攻撃である。

DDoSは分散した送信元で標的を過負荷にする。

イ

中間者攻撃とは、悪意のあるコードがソフトウェア内に埋め込まれ、通常の認証手順を迂回してシステムやネットワークにアクセスできるようにする攻撃である。

記述はバックドアで中間者攻撃ではない。

ウ

バックドアとは、標的とする企業ではなく取引先などを狙い、そこを踏み台にして攻撃を行うことである。

記述はサプライチェーン攻撃。

エ

バッファオーバーランとは、修正パッチが存在しない未知の脆ぜい弱じゃく性を突く攻撃である。

未知の脆弱性を突くのはゼロデイ攻撃。

オ

フィッシングとは、他人のコンピュータのファイルを暗号化することで正常にアクセスできない状態にし、元に戻すために身代金の支払いが要求される攻撃である。

暗号化と身代金要求はランサムウェア。