RLOを利用した攻撃手口

ネットワークスペシャリスト令和6年度春期午前Ⅱ 問17

RLO（Right-to-Left Override）を利用した手口はどれか。

ア　“マルウェアに感染している”といった偽の警告を出して，利用者を脅し，マルウェア対策ソフトの購入などを迫る。

イ　脆弱性があるホストやシステムをあえて公開して，攻撃の内容を観察する。

ウ　ネットワーク機器の設定を不正に変更して，MIB情報のうち監視項目の値の変化を検知したとき，セキュリティに関するイベントをSNMPマネージャ宛てに通知させる。

エ　文字の表示順を変える制御文字を利用して，ファイル名の拡張子を偽装する。

正解を表示

エ

この問題に出てくる用語

RLO: 文字の表示順を右から左に変えるUnicodeの制御文字。マルウェアのファイル名に埋め込んで、拡張子を偽装する手口に悪用される。
SNMP: ネットワーク機器の状態を監視・管理するためのプロトコル。管理する側のSNMPマネージャと、管理される機器で動くSNMPエージェントが、MIBという管理情報をやり取りする。
スケアウェア: 「ウイルスに感染しています」などの偽の警告を表示して利用者を不安にさせ、偽のセキュリティソフトを買わせたり、不要な操作をさせたりするソフトウェアや手口。
ハニーポット: 攻撃者をおびき寄せるために、脆弱性があるように見せかけたシステムを意図的に公開し、攻撃の手口を観察・記録する仕組み。