本文へ移動

びーびーえすあんどそふとうぇあのきのうのあくよう

サービス及びソフトウェアの機能の悪用

正規に提供されているサービスの機能やソフトウェアの本来の仕様を、意図しない攻撃目的で使う手法です。特別なツールを使わない場合が多いため検知が難しく、設定の見直しが有効です。

詳しい説明

正規に提供されているサービスの機能やソフトウェアの本来の仕様を、意図しない目的で使って攻撃を行う手法です。例えば、Web検索機能を悪用して情報を探したり、メール転送機能を使ってスパムを送ったりします。

試験で問われること

ITパスポート試験

  • 攻撃者が特別なツールを作らなくても実行できる場合があります
  • 正規の機能が使われるため検知が難しいことが問われます
  • 管理者が設定ミスをしないことが重要です

基本情報技術者試験

  • 正規の機能利用のためファイアウォールでの遮断が困難な点が問われます
  • 不要なサービスの停止が有効な対策であることが問われます
  • アクセス制御の設定不備が原因の多くを占めます