令和6年度 春期 ITストラテジスト 午前II 問24

各選択肢の解説

ア

OS コマンドインジェクション攻撃

誤りです。OSコマンドインジェクション攻撃は、Webアプリケーションの入力値にOSコマンドを紛れ込ませ、サーバのシェルで不正なコマンドを実行させる攻撃です。アプリケーションの入力処理の不備を突く手法であり、マルウェアをメモリ上にだけ展開して検知を逃れる手口を指す名称ではありません。

イ

カミンスキー攻撃

誤りです。カミンスキー攻撃はDNSキャッシュポイズニングの一種です。存在しないサブドメインを大量に問い合わせ、トランザクションIDが一致する偽の応答を送り込みます。そうしてキャッシュDNSサーバに偽の権威情報を登録させる攻撃で、マルウェアの実行形態とは関係ありません。

ウ

クロスサイトスクリプティング攻撃

誤りです。クロスサイトスクリプティング攻撃は、脆弱なWebページに不正なスクリプトを埋め込み、閲覧者のブラウザで実行させる攻撃です。Cookieの窃取や画面の改ざんなどに使われます。実行ファイルをファイルシステムに置かずにメモリ上で動かし、マルウェア対策ソフトの検知を避ける手法ではありません。

エ

ファイルレス攻撃

正しいです。ファイルレス攻撃は、実行ファイルをディスクに書き込まず、コードをメモリ上にだけ展開して実行する攻撃です。PowerShellやWMIなど、OSに標準で備わっている正規ツールを悪用することもあります。解析対象となるファイルが残らないため、ファイルをスキャンする方式のマルウェア対策ソフトでは検知や解析が難しくなります。