ホームオートメーション

ブルート フォース攻撃では、攻撃者はパスワードを取得するために多数のキーの組み合わせを試行するソフトウェアを使用します。このような攻撃を防ぐために、ユーザーは推測しにくいパスワードを作成する必要があります。つまり、6 文字以上の英数字の組み合わせと小文字と大文字の組み合わせを使用する必要があります。選択肢 D は不正解です。Smurf は、被害者のネットワークで大量のコンピューター ネットワーク トラフィックを生成する攻撃です。これは、スプーフィングされたブロードキャスト ping メッセージを介してターゲット システムをフラッディングするサービス拒否攻撃の一種です。このような攻撃では、加害者が大量の ICMP エコー要求 (ping) トラフィックを IP ブロードキャスト アドレスに送信します。これらのアドレスはすべて、意図した被害者のなりすまし送信元 IP アドレスを持っています。これらのブロードキャスト アドレスにトラフィックを配信するルーティング デバイスが IP ブロードキャストをすべてのホストに配信する場合、その IP ネットワーク上のほとんどのホストは、ICMP エコー要求を受け取り、エコー応答で応答します。これにより、応答するホストの数によってトラフィックが乗算されます。選択肢Aは不正解です。バッファ オーバーフローは、アプリケーションが受け入れるように構成されているよりも多くのデータを受信する状態です。これは、攻撃者が標的のシステムで悪意のあるコードを実行するだけでなく、さらなる攻撃のために標的のシステムにバックドアをインストールするのにも役立ちます。すべてのバッファ オーバーフロー攻撃は、ずさんなプログラミングまたはアプリケーション開発者による不十分なメモリ管理のみが原因です。バッファ オーバーフローの主な種類は次のとおりです。 スタック オーバーフロー フォーマット文字列オーバーフロー ヒープ オーバーフロー 整数オーバーフロー 回答オプション C は正しくありません。ゼロアワー攻撃とも呼ばれるゼロデイ攻撃、他の人には知られていない、ソフトウェア ベンダーに開示されていない、または利用可能なセキュリティ フィックスがない、コンピューター アプリケーションの脆弱性を悪用しようとするコンピューターの脅威です。ゼロデイ エクスプロイト (セキュリティ ホールを使用して攻撃を実行できる実際のコード) は、ソフトウェア ベンダーが脆弱性を認識する前に、攻撃者によって使用または共有されます。ユーザー意識トレーニングは、このような攻撃を軽減するための最も効果的な手法です。