令和7年度 春期 情報処理安全確保支援士 午前II 問7

各選択肢の解説

ア

IoT 機器などで動作する Web サーバプログラムの脆弱性を悪用して感染を広げ、Web ページを改ざんし、決められた日時に特定の IP アドレスに対して DDoS 攻撃を行う。

誤りです。代表的なMiraiは、Webサーバプログラムの脆弱性を突くのではなく、TelnetなどでログインできるIoT機器を探し、初期設定のままの弱いID・パスワードで侵入して感染を広げます。Webページを改ざんすることもありません。DDoS攻撃は決められた日時に自動で始めるのではなく、C&Cサーバからの指令を受けて行います。

イ

Web サーバプログラムの脆弱性を悪用して企業のWebページに不正な JavaScript を挿入し、当該 Web ページを閲覧した利用者を不正なWebサイトへと誘導する。

誤りです。Webサーバの脆弱性を突いて企業のWebページに不正なJavaScriptを埋め込み、閲覧者を不正サイトへ誘導するのは、Webサイト改ざんによるドライブバイダウンロード攻撃などの説明です。MiraiはIoT機器に感染してボットネットを作り、DDoS攻撃に加わらせるものです。Webページの閲覧者を誘導することは行いません。

ウ

ファイル共有ソフトを使っている PC 内でマルウェアの実行ファイルを利用者が誤って実行すると、PC内の情報をインターネット上の Web サイトにアップロードして不特定多数の人に公開する。

誤りです。ファイル共有ソフトの利用者が実行ファイルを誤って実行し、PC内の情報がインターネット上に公開されるのは、ファイル共有ソフトを介して広がった暴露ウイルス（情報漏えいウイルス）の動作です。Miraiは利用者の操作を必要としません。IoT機器を自動で探索して感染し、情報の公開ではなくDDoS攻撃に使われます。

エ

ランダムな宛先 IP アドレスを使用して IoT 機器などに感染を広げるとともに、C&C サーバからの指令に従って標的に対してDDoS攻撃を行う。

正しいです。Miraiは、ランダムに生成した宛先IPアドレスへスキャンを行います。代表的なMiraiは、TelnetなどでログインできるIoT機器を見つけると、初期設定のままの認証情報で侵入して感染を広げます。感染した機器はボットとなり、C&Cサーバの指令を受けて標的へ大量の通信を送り、DDoS攻撃を行います。