| English | 意味 |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | ARPポイズニング |
| on-path attack/ɒn pæθ əˈtæk/ | オンパス攻撃 |
| MAC flooding/mæk ˈflʌdɪŋ/ | MACフロッディング |
| switch/swɪtʃ/ | スイッチ |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | イブスドロッピング |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | DNSポイズニング |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | サービス拒否 |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | 分散型サービス妨害攻撃（DDoS） |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | ルージェ・アクセスポイント |
中間者攻撃とFlooding攻撃
- ARPポイズニング: 偽ARPメッセージにより、トラフィックが攻撃者へ送られる — これはオンパス攻撃です。
- MACフローディング: スイッチを過負荷にし、すべてのトラフィックをブロードキャストさせて傍受させます。
- 攻撃者は2つの当事者間のメッセージを読み取ったり、改変したりします。
リダイレクトと無効化
- DNSポイズニング: 偽レコードにより、ユーザーを悪意のあるサイトへリダイレクトされます。
- スマーフ攻撃: ICMPフロードによる**サービス妨害攻撃（DoS）**です。
- 多数の機械から同時に発生すると、**分散型サービス妨害攻撃（DDoS）**となります。
ネットワーク攻撃を特定する
各攻撃には固有の痕跡がある：ARP=1つのIPに対する2つのMAC；MACフロッディング=スイッチ過負荷；DNS=リダイレクト；スマーフ=ICMPフラッド。
2人の当事者間に密かに座り込み、通信を盗聴する敵対者は、……を行う。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
これはオンパス／マン・イン・ザ・ミドル攻撃である。
ログに1つのIPが異なる2つのMACアドレスとして表示されている場合、それは…を示唆している。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
1つのIPに対する重複MAC = ARPポイズニング。
オープンポートに接続された未承認のアクセスポイントは、____ アクセスポイントである。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
ローグアクセスポイントはファイアウォールをバイパスする。
どの攻撃で敵対者が通信を盗聴できるか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
UPSの故障は盗聴攻撃ではない。
ネットワークが利用される方法
- オープンポートにより、攻撃者はローグアクセスポイントをインストールできます。
- ローグAPはファイアウォールを完全にバイパスします。
- 影響度とエクスプロイトに必要なスキルに基づいてリスクを評価します。
オンパス（ミドルマン）攻撃では、両当事者は互いに直接通信していると考えています。実際には、各々が攻撃者に話しかけており、攻撃者は静かにすべてのメッセージを読み取ったり変更したりしています。
多数のマシンが同時にターゲットをフラッドする場合、分散型サービス妨害（DDoS）である。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
同時に多数の攻撃者 = DDoS。
ARPポイズニングでは、攻撃者はネットワークに対して「ターゲットのIPは私のハードウェアアドレスに属する」と伝えます。ターゲット宛てのトラフィックはまず攻撃者を経由して流れます。ログでの目印：1つのIPが2つの異なるMACアドレスと関連付けられていること。
主要なネットワーク攻撃：ARPポイズニング（オンパス/マン・イン・ザ・ミドル位置からの傍受）、MACフロッディング（スイッチを強制的にすべてのフレームをブロードキャストさせ、傍受を行う）、DNSポイズニング（リダイレクト）、そしてスマーフ/DoS/DDoS（フラッディング）。脆弱または開放されたポートにより、攻撃者はファイアウォールをバイパスできるローグアクセスポイントを追加することがあります。