![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
|
「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。 目次 †概要 †先ずは、脅威を知る。 分類 †災害 †種類 †
対策 †
障害 †種類 †
対策 †基本は、保守と予備（バックアップ）の確保
人的 †
分類 †大きく分けて、偶発的と意図的に分かれる。
影響 †様々
対策 †「不正のトライアングル」（の主に、機会・正当性）を成立させないようにする。
不正のトライアングル †「不正のトライアングル」理論では、
情報共有 †サイバー情報共有イニシアティブ †（J-CSIP：Initiative for Cyber Security Information sharing Partnership of Japan ）
脆弱性情報データベース †CVE、CWE、CVSS 識別子 †
JVN識別子 †
人的な脅威 †システムだけで完結しない人的な脅威。 フット・プリンティング †ネットワーク侵入準備のために、ネットワーク上に存在している
の情報（IPアドレス、システムアーキテクチャー ソーシャル・エンジニアリング †
構内侵入 †トラッシング †
ショルダー・ハッキング †他人がパスワードや暗証番号を入力しているところを、肩越しに盗み見る。 なりすましによる聞き出し †
フィッシング系 †フィッシング †
フィッシング・メール †
スピア・フィッシング（標的型攻撃） †フィッシングとの違いは、特定の企業の特定の人物や社員を標的にする。 ファーミング †
標的型攻撃 †１つ１つの攻撃が、≒オーダーメードなので検知が難しい。 標的型メール攻撃 †
やり取り型攻撃 †
水飲み場型攻撃 †ビジネス・メール詐欺 †攻撃の手口
サプライチェーン攻撃 †前述のビジネスメール詐欺的な攻撃だが、 マルウェア送付攻撃 †
ファイルレス攻撃 †若しくは、ファイルレス・マルウェアなどと呼ぶ。
持続的標的型攻撃 †
対策 †
技術的な脅威 †アドレス・スキャン †（pingスイープ） ポート・スキャン †影響 †後述のバッファ・オーバーフローに繋がる。 攻撃手法 †
対策 †
※ IDPSではステルス・スキャンも検知できるが、 バッファ・オーバーフロー †影響 †
攻撃手法 †スタックのリターンアドレスを書き換え、
を動作させる攻撃方法（別名、スタック・オーバーフロー）。 ※ 単にバッファをオーバーフローさせても ※ 一般的には、サービスのポートなどから攻撃を投入する。 対応 †
DNSサーバに対する攻撃 †影響 †
攻撃手法 †
対策 †
セッション・ハイジャック †影響 †
攻撃手法 †
対策 †
マルウェア †データ消去、改ざん、漏洩、バックドアなど、盗取・破壊活動を行う。 ウィルス †
ワーム †
ルートキット †トロイの木馬を送り込む前段に仕込むと強力。
トロイの木馬 †
悪意のあるモバイルコード †
スパイウェア †
ボット †
ランサムウェア †
ドロッパ †
ガンブラー †
マイニング・マルウェア †
PUA (Potentially Unwanted Application) †
対策 †
DoS攻撃 †アプリケーション脆弱性 †パスワード・クラック †影響 †
攻撃手法 †
対策 †
HTTPセッション・ハイジャック †影響 †クライアントになりすましサーバへ侵入・攻撃したり、機密情報を盗む。 攻撃手法 †様々なアプリケーションの脆弱性を攻撃し、
対策 †
インジェクション系 †インジェクションすることで、予期せぬ動作＋情報漏洩をさせる。 OSコマンド・インジェクション †
ディレクトリ・トラバーサル †OSコマンド・インジェクションで、不正な相対パスを入力することで、 SQLインジェクション †
Mailヘッダ・インジェクション †
HTTPヘッダ・インジェクション †HTTPヘッダにインジェクションすることで、
XSS（JavaScriptのインジェクション） †クライアント・スクリプトをインジェクションしてCookieなどを盗む。
CSRF(XSRF) †
その他 †基礎や応用 盗聴 †パケット盗聴 †
スプーフィング †なりすまし 種類 †
IPスプーフィング †送信者のIPアドレスを詐称して別のIPアドレスに「なりすまし」を行う攻撃手法。 ポイズニング系 †キャッシュ・ポイズニング（スプーフィング）系 †
DNSキャッシュ・ポイズニング †DNSスプーフィングとも呼ばれる。
ARPキャッシュ・ポイズニング †ARPスプーフィングとも呼ばれる。
エンドポイント系 †マン・イン・ザ・XXXX（MITX : man-in-the-XXXX attack）系は、盗聴・改竄を行う。 中間者攻撃 †(MITM : Man-In-The-Middle attack)
マン・イン・ザ・ブラウザ †(MITB : Man-In-The-Browser attack)
ウィルス対策 †ウィルス検出 †EDR (Endpoint Detection and Response) †各種のウィルス検出を行い、
サンドボックス †
ウィルス検出 †
コンペア法（比較法） †ウイルスの感染が疑わしい対象(検査対象)と パターン・マッチング法 †
チェックサム / インテグリティチェック法 †ウイルスに感染していないことを保証する情報を付加する。
ヒューリスティック法 †
脆弱性に対する攻撃 †エクスプロイト・コード †
ゼロデイ攻撃 †脆弱性に対するパッチ提供前の、当該 脆弱性に対する攻撃。 暗号化・復号化 †ダウングレード攻撃 †SSL/TLSネゴシエーションで、強度の低い暗号スイートを選択させる。 サイドチャネル攻撃・テンペスト攻撃 †ダーク・ほにゃらら †ダーク・ネット †元々、2011年に枯渇したとされるIPアドレス（IPv4）のうち、
ダーク・ウェブ †元々は、米国海軍が諜報活動の匿名性、秘匿性を確保する目的で開発された。
その他 †サイドチャネル攻撃 †
テンペスト攻撃 †
|
