【#46 情報処理安全確保支援士】攻撃手法整理 DoS攻撃 DDoS攻撃 中間者攻撃 サイドチャネル攻撃 テンペスト攻撃 リプレイ攻撃 バッファーオーバフロー攻撃 IPスプーフィング

[@YaseiP]

最新動画の49まで閲覧させていただきました。
今月１０日の試験を受ける予定で、まさるさんのご説明がとてもわかりやすくて助かってます。
尺の関係もあると存じますが、DDoS攻撃や中間者攻撃に対する対策、試験で問われやすいであろう部分の説明があればもっと嬉しいです。
更新応援してます。

[@masaru-study]

佐村河内攻さん
コメント、リクエストありがとうございます。
そして、動画もたくさん見て頂いたようでありがとうございます。
リクエストのご期待に沿う事ができず申し訳ありません💦
スケジュールの関係で深く掘り下げてお話するような動画を作る事はできませんでした
ご容赦頂ければ幸いです(>_

[@きんくま3]

私はこのまさるさんキャラ好きです。

[@masaru-study]

きんくまさん
こちらでもコメントありがとうございます！
私もこのキャラ好きです。
でも、視聴者様の中にはこのキャラが気になりすぎて
動画の内容が入ってこないという方もいらっしゃって
現在封印中です。
いつか復活させたいです笑

[@中山雄輔-v1f]

神動画

[@gladman9358]

リプレイ攻撃の対策についてですが、チャレンジレスポンス認証にしてもログイン情報は既に知られているためレスポンス自体を計算することができてしまうのではないかと思います。なので、ワンタイムパスワードとか多要素認証など正規のユーザーであることを追加で確認する手段がベターだと思ったのですがどうでしょうか。

[@抹茶クッキー-y3q]

DoS,DDoS攻撃とバッファオーバーフロー攻撃の違いがいまいちわかりません。
バッファオーバーフローは負荷をかけている間に他の目的を遂行する。と言った説明だったと思いますが、
その手法としてDDoS攻撃などがある？

[@masaru-study]

DoS,DDoS攻撃の違いは下記サイトが分かりやすいです
it-trend.jp/ddos/article/cyber_attack_series2
DoS攻撃とは１台のパソコンを使ってサーバに負荷をかける攻撃
DDoS攻撃とは複数のパソコンを踏み台にしてサーバへ負荷をかける攻撃
そして
バッファオーバーフロー攻撃との違いは
以下サイトで説明があります
www.nttpc.co.jp/column/security/bof.html
DoS攻撃は大量にアクセスしてサービスを妨害するのが目的
バッファオーバーフロー攻撃は大きなデータを送り付けてエラーを引き起こすのが目的
参考になるとうれしいです。

[@術中hack]

DoS攻撃：ピンポンダッシュ
DDoS攻撃：クラスメート全員でピンポンダッシュ
バッファオーバーフロー攻撃：警察官やら消防士やら救急隊を集結させる

[@reiwaroman.]

右下のキャラを別のキャラクターにしたバージョンもアップロードしていただけないでしょうか。大変申し訳ないのですが…。

[@masaru-study]

ご意見ありがとうございます。
申し訳ございません、キャラクタを変更する事は
新たに動画を作り直す事になり、難しいです。
何卒ご容赦頂ければ幸いです。

[@reiwaroman.]

そうですよね…ありがとうございました。
今後ですがキャラクターなしバージョンもご検討頂けますと幸いです。
個人的な感想であり公の場に記載したくないためぼかしますが、キャラクターデザインを受け入れづらいためでした。

[@masaru-study]

@@reiwaroman. ご意見ありがとうございます。
この支援士対策編はもうすぐ最終回です。
次回以降のシリーズではキャラクタの使い方を工夫し
より一層みなさんのお役にたてる動画を作れるように頑張ります！