パスワード スプレーは、複数のアカウントで共通のパスワードを試して一致するものを探すブルート フォース攻撃の一種です。これは、アカウント ロックアウト プロトコルを回避できる大規模な試行錯誤のアプローチです。これにより、ハッカーは個人または企業のアカウントや情報にアクセスできます。これは標的型攻撃ではなく、辞書や一般的なパスワードや脆弱なパスワードのリストを使用する大規模な攻撃戦術です12。
ログを見ると、攻撃者が同じパスワード (「password123」) を使用して、同じ Web サーバー上のさまざまなアカウント (「admin」、「user1」、「user2」など) にログインしようとしていることがわかります。これはパスワード スプレーの典型的なパターンで、攻撃者は少なくとも 1 つのアカウントに、試行中のパスワードと一致する弱いパスワードがあることを期待しています。攻撃者は Hydra というツールも使用しています。これは、ネットワーク認証のパスワードをクラッキングする際によく使用される、最も人気のあるブルート フォース ツールの 1 つです3。
アカウント偽造は正しい答えではありません。これは、正当なユーザーまたはエンティティになりすますために偽のアカウントまたは資格情報を作成することを伴うためです。攻撃者は新しいアカウントを作成したり、偽造された資格情報を使用したりしていないため、ログにはアカウント偽造の証拠はありません。
Pass-the-hash は正解ではありません。ハッシュ化されたユーザー認証情報を盗み、それを使用して同じネットワーク上に新しい認証セッションを作成するからです。Pass-the-hash では、攻撃者は保存されたパスワード バージョンを使用して新しいセッションを開始するため、パスワードを知ったり解読したりする必要はありません4。ログには、攻撃者がハッシュではなくプレーン テキスト パスワードを使用して Web サーバーにログインしようとしていることが示されています。
ブルートフォースは正解ではありません。これは、正しいパスワードが見つかるまでさまざまな記号や単語のバリエーションを試す、さまざまな種類の攻撃を包括するより広い用語だからです。パスワード スプレーは、複数のアカウントに対して 1 つの共通パスワードを使用する、特定の種類のブルートフォース攻撃です5。ログは、攻撃者が一般的なブルートフォースではなく、パスワード スプレーを使用して Web サーバーにアクセスしようとしていることを示しています。参考文献 = 1: パスワード スプレー: パスワード スプレー攻撃の概要
... - Norton、2: セキュリティ: クレデンシャル スタッフィングとパスワード スプレー - Baeldung、3: ブルート フォース攻撃: 定義と知っておくべき 6 つの種類 | Norton、4: パス ザ ハッシュ攻撃とは何ですか? - CrowdStrike、5: ブルート フォース攻撃とは何ですか? | 定義、種類、仕組み - Fortinet

送信トラフィックを監視することは、システムからの不正なデータ流出を検出するために不可欠です。マルウェアがデータを不正に移動できるようにする新しい脆弱性は、通常、このデータをネットワーク外に送信しようとします。送信トラフィックを監視することで、セキュリティ ツールは異常なデータ転送を検出し、アラートをトリガーし、機密情報の流出を防ぐことができます。
参考文献
* CompTIA Security+ SY0-701 コース内容: ドメイン 04 セキュリティ運用。
* CompTIA Security+ SY0-601 学習ガイド: 脅威の検出と対応に関する章。

ソーシャル エンジニアリングとは、他人になりすましたり、緊急性や信頼感を演出したりして、人を操作して行動を起こさせたり、機密情報を漏らさせたりすることです。このシナリオの疑わしい発信者は、CFO になりすまして支払いを要求し、ソーシャル エンジニアリングを使用してユーザーを騙してクレジットカード情報を渡させようとしていました。
ユーザーはこれを詐欺の可能性があると認識し、IT ヘルプデスクに報告しました。その他のトピックはこの状況とは関係ありません。

データ分類は、機密性、価値、侵害された場合の組織への影響のレベルに基づいてデータを分類するプロセスです。データ分類は、不正アクセス、開示、または変更からデータを保護するための適切なセキュリティ制御とポリシーを決定するのに役立ちます。組織によってデータ分類スキームは異なりますが、一般的なのは、パブリック、プライベート、機密、およびクリティカルのカテゴリで構成される 4 層モデルです。
公開データは、一般の人がアクセスして公開することを目的としたデータであり、侵害されても組織には影響がありません。公開データの例としては、マーケティング資料、プレス リリース、公開 Web ページなどがあります。
個人データは、内部使用のみを目的としたデータであり、侵害された場合に組織に与える影響は低から中程度です。個人データの例には、従業員記録、財務レポート、内部ポリシーなどがあります。
機密データとは、許可された使用のみを目的としたデータであり、侵害されると組織に大きな影響を及ぼします。機密データの例としては、個人情報、健康記録、知的財産などが挙げられます。
重要なデータとは、組織の運営と存続に不可欠なデータであり、侵害されると組織に重大な影響を及ぼします。重要なデータの例としては、暗号化キー、災害復旧計画、システム バックアップなどがあります。
患者データは、法律と倫理基準によって保護されている個人情報と健康情報を含んでいるため、機密データの一種です。患者データは、正当な目的で許可された担当者のみが使用し、不正アクセス、開示、または変更から保護する必要があります。したがって、システム管理者は機密データ分類を使用して患者データを保護する必要があります。
参考資料 = CompTIA Security+ SY0-701 認定試験学習ガイド、90 ～ 91 ページ、Messer 教授の CompTIA SY0-701 Security+ トレーニング コース、ビデオ 5.5 - データ分類、0:00 ～ 4:30。

SPIM (インターネット メッセージング経由のスパム) は、帯域幅を消費し、リソースを転用し、サービス拒否攻撃を引き起こす可能性があるため、VoIP システムに脅威をもたらします。SPIM メッセージの流入により、VoIP 通話の品質が低下し、サーバーが過負荷になり、ソーシャル エンジニアリング攻撃のプラットフォームとして機能して、VoIP ユーザーのセキュリティが危険にさらされる可能性があります。これらのリスクを軽減するには、組織はスパム フィルター、侵入検知システム、定期的なソフトウェア更新を実装するとともに、SPIM に関連する潜在的な脅威を認識して回避するようにユーザーを教育する必要があります。