| English | 意味 |
|---|---|
| indicator of compromise/ˈɪndɪkeɪtə ɒv ˈkɒmprəmaɪz/ | 侵害インジケーター |
| password spraying/ˈpæswɜːd ˈspreɪɪŋ/ | パスワードスプレーイング |
| credential stuffing/krɪˈdenʃl ˈstʌfɪŋ/ | クレデンシャルスタッフィング |
| endpoint detection and response/endˈpɔɪnt dɪˈtekʃn ænd rɪˈspɒns/ | エンドポイント検知と対応 |
侵害の兆候
- ログから**侵害の兆候（IoC）**が発覚し、攻撃者の侵入証拠が得られます。
- ホストベースのIoC: 予期せぬプロセスや変更された設定。
- ファイルベースのIoC: ハッシュ値が既知のマルウェアと一致するファイル。
認証ログの読み取り
- 1人のユーザーに対する多数の不正パスワード = 推測攻撃。
- 1つのIPからの多数のユーザーの失敗 = パスワードスプレイ。
- デフォルト認証情報の急増 = クレデンシャルストッフィング。
ログを確認：どのパスワード攻撃か？
ユーザー1人＋多数の誤ったパスワード＝推測；複数ユーザー＋1つのIP＝スプレー；デフォルト資格情報＝スタフィング。
攻撃者がデバイスを乗っ取ったことを示すログ上の証拠は...
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
IoCとは侵害インジケーターのことです。
1つのIPアドレスから多数の異なるユーザーがログインに失敗することは、...を示唆しています。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
1つのIP、多数のユーザー＝パスワードスプレー。
強力なサードパーティのデバイス検出サービスは____と呼ばれます（エンドポイント検出およびレスポンス）。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
EDRは強力ですが高価です。
侵害インジケーターの種類はどれですか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
天気ベース型のIoCはありません。
検出方式の選択
- シグネチャベースは軽量であり、性能の低いデバイスに適しています。
- **エンドポイント検知および応答（EDR）**サービスは強力ですが、コストがかかります。
- 一部の攻撃はデバイス上で全く検知できません。
オフラインパスワード攻撃は検出できません。攻撃者はすでにハッシュデータベースを盗み出し、あなたのログとは無関係な自分自身のコンピュータ上で解読を試みています。これはよく出る試験の「ひっかけ」問題です——唯一の防御手段は、強いソルト付きハッシングのみです。
オフラインでのパスワード攻撃は、通常、自システム上では検出できません。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
暗号解読は攻撃者の自身のマシン上で行われます。
認証ログは、50秒間にユーザーadminに対して30回のログイン失敗を示しており、すべて同一IPから発生しています。このパターン — 1つのアカウント、多数の誤ったパスワード、迅速な試行 — は、ロックアウトポリシーによってブロックできるオンラインパスワード推測攻撃の特徴です。
デバイス攻撃には、ログにIoC（ホストベース、ファイルベース、行動ベース）が残ります。認証ログは、推測（1人のユーザー）、スプレーイング（複数のユーザー、1つのIP）、スタッフィング（デフォルトの資格情報）を区別できます。検出はデバイスの電源状態に基づいて選択します（EDRは強力ですがコストがかかります）。オフライン攻撃は検出できません。