人間の心理を突いて行う攻撃です。技術的な攻撃というよりは、極めて人間的な方法です。下記の攻撃が典型的です。 ①電話銀行などになりすまして本人に電話をして、パスワードなどを聞き出すなどです。「当社では電話でパスワードをお聞 […]

トロイの木馬とは、ギリシャ神話のトロイ戦争で、トロイ城を攻める時にギリシャがとった戦術をなぞらえて名づけられたサイバー攻撃です。 トロイ（今のトルコ）のトロイ城は難攻不落で、攻めるギリシャ軍は猛将アキレスの戦死もあって攻 […]

リスト型攻撃は、あるWEBサービスについて不正に入手したIDとパスワードのリストを、別のWEBサービスに投入して、不正アクセスを行う攻撃です。IDとパスワードを、複数のWEBサービスで使いまわす人が多いことから、一度アク […]

DNS(Domain Name System)は、ネットワーク上のドメイン名とIPアドレスを変換するためのプロトコルです。DNSの機能を実現するためにDNSサーバが設置されます。インターネット上のDNSサービスや、自社ネ […]

Webサービスを利用する際に、利用者のブラウザとサービスを提供するサーバーの間では、HTTPまたはHPPTSというプロトコルで通信を行います。その際、セッションIDが作成され、相手を特定します。Amazonなどで買い物を […]

Web攻撃の一つの方法として、SQLインジェクションがあります。Webサイトのフォームに入力する際に、SQLのステートメントを入力することにより、DB上のデータを書き換えてしまう方法です。 Webシステムは、Web画面と […]