XMind

攻撃方法(不正アクセス)

1. 不正アクセスとは

   1. セキュリティホールではない

   2. 権限以上

2. 不正アクセス禁止法

   1. 不正アクセス行為

   2. 不正アクセス助長行為

   3. 対象

      1. アクセスコントロールされている

3. 手法

   1. ネットワークスキャン

      1. Ping

   2. ポートスキャン

      1. アプリ特性

      2. 3wayハンドシェイク

      3. 対策

         1. 不必要なポート閉じる

         2. 認証

   3. バッファオーバーフロー

      1. メモリ

         1. 格納領域

      2. システム誤動作

      3. 対策

         1. 開発時にチェック

         2. パッチ当て

   4. パスワード取得

      1. ブルートフォースアタック

         1. 総当たり法

         2. 対策

            1. 長いパスワード

            2. 頻繁に変更

            3. アカウントロック

               1. ログイン失敗

      2. 辞書攻撃

         1. 単語DB

            1. 利用されがち

         2. 対策

            1. 使わない

               1. 辞書単語

               2. 生年月日

            2. 文字種混ぜる

               1. 数字

               2. 小文字

               3. 大文字

               4. 記号

4. 侵入後の危険

   1. ログ消去

      1. 経路

      2. 対策

         1. 置き場

            1. 推測困難

         2. 暗号化

   2. バックドア

      1. 情報漏洩機能

         1. パスワード変更

         2. データ変更

      2. 侵入路

      3. 対策

         1. パーソナルFW

         2. 送信データチェック

   3. セッションハイジャック

      1. 割込

         1. セッション番号盗聴

         2. 番号推測

         3. 偽セッション情報送信

         4. 対策

            1. 乱数使用

               1. セッションID

            2. 暗号化

            3. 認証

            4. IDS/IPS