IT用語帳
A-1情報セキュリティの脅威 · 脅威と脆弱性

ハクティビズム

Hacktivism

はくてぃびずむ

政治的・社会的な主張を表明する目的で行われるサイバー攻撃などの活動。ハッキングとアクティビズムを組み合わせた語で、行う者をハクティビストと呼ぶ。Webサイトの改ざんやDDoS攻撃、窃取した情報の暴露などの手段をとり、地政学的な緊張の高まりとともに活発化する。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

A-1ボットハーダー

多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。

A-1DoS攻撃

サーバやネットワークに大量の通信や処理の要求を送りつけたり、脆弱性を突いて異常終了させたりして、サービスを利用できない状態にする攻撃。可用性を損なう攻撃で、多数の機器から一斉に行うものはDDoS攻撃と呼んで区別する。

A-1リフレクション攻撃

送信元IPアドレスを標的のアドレスに偽装した要求を、DNSサーバやNTPサーバなどの公開サーバへ多数送り、その応答を標的に集中させて過負荷にするDDoS攻撃。要求より応答が大きくなるプロトコルを使って通信量を増やすものは増幅(アンプ)攻撃と呼ばれ、DNSアンプ攻撃が代表例である。

A-1DDoS対策

DDoS攻撃によるサービスの停止を防ぐための対策の総称。大量の通信を通信事業者やクラウドのDDoS防御サービスで吸収・遮断する方法、CDNによる負荷の分散、ファイアウォールやWAFでの通信量の制限(レートリミット)、送信元の偽装を防ぐフィルタリングなどを組み合わせ、自組織の回線に届く前に攻撃の通信を減らすことが重要になる。

FEオープンリゾルバ

外部の不特定の利用者からの名前解決要求にも応答してしまうキャッシュDNSサーバ。送信元を攻撃対象のIPアドレスに偽装した問合せを大量に送り、大きな応答を攻撃対象に集中させるDNSリフレクション攻撃の踏み台に悪用される。問合せを受け付ける範囲を組織内に限定して防ぐ。