びーびーえすあんどそふとうぇあのきのうのあくよう
サービス及びソフトウェアの機能の悪用
正規に提供されているサービスの機能やソフトウェアの本来の仕様を、意図しない攻撃目的で使う手法です。特別なツールを使わない場合が多いため検知が難しく、設定の見直しが有効です。
詳しい説明
正規に提供されているサービスの機能やソフトウェアの本来の仕様を、意図しない目的で使って攻撃を行う手法です。例えば、Web検索機能を悪用して情報を探したり、メール転送機能を使ってスパムを送ったりします。
試験で問われること
ITパスポート試験
- 攻撃者が特別なツールを作らなくても実行できる場合があります
- 正規の機能が使われるため検知が難しいことが問われます
- 管理者が設定ミスをしないことが重要です
基本情報技術者試験
- 正規の機能利用のためファイアウォールでの遮断が困難な点が問われます
- 不要なサービスの停止が有効な対策であることが問われます
- アクセス制御の設定不備が原因の多くを占めます