サイバー攻撃

情報処理技術

標的型攻撃の基礎と実践的な対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:標的型攻撃とは何か標的型攻撃は、不特定多数を攻撃対象とする従来型のマルウェア拡散とは異なり、特定の企業・組織・業界・地域などに絞っ...
情報処理技術

ソーシャルエンジニアリング:人の心理を突く攻撃と実践的対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. ソーシャルエンジニアリングの定義と位置づけソーシャルエンジニアリング(Social Engineering) は、コンピュータやネットワ...
情報処理技術

パスワードに関するサイバー攻撃の仕組みと対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:パスワード攻撃の全体像パスワードは現在も、多くのシステムやサービスで利用される代表的な認証要素(本人確認のための情報)である。一方...
情報処理技術

DoS攻撃(Denial-of-Service attack)の基礎と実践対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:DoS攻撃が狙う「可用性」DoS攻撃(Denial-of-Service attack、サービス拒否攻撃)は、システムやネットワー...
情報処理技術

DNSキャッシュポイズニング:仕組み、攻撃手法、実践的な防御

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 目的と要点:なぜ今も重要かDNSキャッシュポイズニングは、キャッシュDNSサーバ(フルリゾルバ) が保持する名前解決結果に偽のリソースレ...
情報処理技術

memcached リフレクション(UDP増幅)攻撃の実践解説

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 概要:何が起きる・なぜ重要かmemcachedリフレクション攻撃は、キャッシュサーバ「memcached」が提供するUDP(User D...
情報処理技術

ARPスプーフィング徹底ガイド:仕組み・検出・実践対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:ARPスプーフィングの定義と目標ARPスプーフィング(別名:ARPポイズニング)は、ローカルネットワークで IPアドレスとMACア...
情報処理技術

NTPリフレクション(NTP増幅型DDoS)徹底ガイド:仕組み・診断・実装対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:NTPリフレクションの定義と到達目標NTP(Network Time Protocol) は、インターネット上でコンピュータの時刻...