情報処理安全確保支援士 令和7年度 春期 午前II、全25問のうちの問7。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問7（ふりがなを省いた）
マルウェア Mirai の
- アIoT 機器などで
動作する Web サーバプログラムの 脆弱性を 悪用して 感染を 広げ， Web ページを 改ざんし， 決められた 日時に 特定の IP アドレスに 対して DDoS 攻撃を行う。 - イWeb サーバプログラムの
脆弱性を 悪用して 企業の Web ページに 不正な JavaScript を 挿入し， 当該 Web ページを 閲覧した 利用者を 不正な Web サイトへと 誘導する。 - ウファイル共有ソフトを
使っている PC 内で マルウェアの 実行ファイルを 利用者が 誤って 実行すると， PC 内の 情報を インターネット上の Web サイトに アップロードして 不特定多数の 人に 公開する。 - エランダムな
宛先 IP アドレスを 使用して IoT 機器などに 感染を 広げるとともに， C&C サーバからの 指令に 従って 標的に 対して DDoS 攻撃を行う。
答えと解説を開く
正解はエです。
Mirai は、
ほかの選択肢が違う理由
- アWeb サーバの
脆弱性を 突いて 広がり、 Web ページを 書き換え、 決まった 日時に DDoS 攻撃を 行うのは、 Code Red などの ワームの 動きです。 Mirai は 指令を 受けて 攻撃します。 - イWeb ページに
不正な スクリプトを 埋め込み、 見に 来た 人を 不正な サイトへ 連れて 行くのは、 Web 改ざんに よる 誘導の 手口です。 - ウファイル共有ソフトの
利用者に 実行させ、 PC の 中身を ネットに 公開してしまうのは、 暴露ウイルスと 呼ばれる 型の 動きです。
仕組み
Mirai は
IoT 機器を