２章－２

攻撃の種類

能動的攻撃
受動的攻撃

攻撃がトリガーになるか，利用者の行動がトリガーになるか

攻撃の種類

盗聴，偽装，ＤＯＳ，バッファＯＦなど，いろいろ

クロスサイトスクリプティング
ＷＥＢ入力フォームに悪意のあるスクリプト
読み込んだＷＥＢブラウザがそのまま実行してしまう

受動的攻撃とは，利用者がある操作を行うことで引き金をひくもの
メール添付ウイルスやクロスサイトスクリプティング

内部に侵入する攻撃と
提供されているサービスに対する攻撃

ＤＤｏｓ攻撃
ワーム型ウイルス

攻撃の概要
その対策

パスワード盗聴
セキュリティホール
ＦＷ適用
侵入検知システム（ＩＤＳ）
脆弱性に対する対策

ＤＤｏｓ，Ｓｐａｍ
ＮＷ帯域の確保
可用性の確保

ネットワーク型ワーム
脆弱性対策
ウイルス対策
利用者教育

メール添付型ワーム
ウイルス対策
利用者教育

クロスサイトスクリプティング
脆弱性に対する対策
利用者教育（変なサイト見るな）