動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。日経NETWORK2019.10.02コピーしましたPRITシステムに対する攻撃であるサイバー攻撃は古くから行われてきた。コンピューターウイルスは1980年代から存在する▼。した初期のウイルスは、主にフロッピーディスクなどの媒体を通して感染を広げた。その後、インターネットや社内LANといったネットワークが発展すると、ネットワークを介した攻撃が主流になった。現在では、ネットワークを介して多種多様な攻撃が行われている(図1)。図1●様々な場所に対する様々なサイバー攻撃がある攻撃対象の事前調査をはじめ、通信経路をねじ曲げる攻撃、パスワードを盗聴する攻撃、コードを実行させる攻撃、サービスを妨害する攻撃など、様々な攻撃がある。これらの攻撃をPythonを使って再現した。[画像のクリックで拡大表示]攻撃対象を事前に調べるものとしては、サーバーの開いたポートを調べる「ポートスキャン」や、LAN内にどんな端末があるかを調べる「ARP▼スキャン」がある。「ARPキャッシュポイズニング▼」を悪用して偽のWebサイトにアクセスさせたり、攻撃者がメールの認証情報を盗聴してアカウントにアクセスしたりする攻撃もある。危険度が高いのは、コード(プログラム)を実行させるタイプの攻撃だ。「クロスサイトスクリプティング」では、攻撃者が用意したコードをユーザーのWebブラウザーで実行させる。サービスの妨害を狙うDoS▼攻撃もある。その代表的な手法が「SYN▼フラッド」だ。この特集では、こうした攻撃をシミュレーションし、原理や実行結果を解説する。攻撃手法の理解のためであり、インターネットなどのオープンな場で安易に試すのは厳禁である。Cloner(エルククローナー)」、1986年に登場した「Brain(ブレイン)」などが知られている。Protocolの略。▼ARPキャッシュポイズニングIPアドレスからMACアドレスを調べるためのARPキャッシュを不正に書き換えて、異なる通信先にアクセスさせる攻撃手法。▼SYNSYNchronizeの略。この記事は有料会員限定です「日経NETWORK」定期購読者もログインしてお読みいただけます。26社DX戦略レポート。DXで成果を上げるために不可欠な情報がこの1冊に。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。