攻撃の手口¶
攻撃者の視点から、マルウェア・スパムとフィッシング・不正アクセス・DoS 攻撃を整理したノート。まずは「攻撃の全体像」から読むと、手口どうしのつながりと、ほかのノート（MFA・Kerberos・SASE など）の守りがどこに効くかが分かる。
-
攻撃者の目的はほぼ4つ：お金（身代金・詐欺）、情報（盗んで売る・スパイ）、妨害（サービスを止める）、踏み台（ほかの攻撃に使う）。
-
DoS（ドス）攻撃＝大量の通信や重い処理を送りつけて、サービスを使えなくする攻撃。 たくさんの機器から一斉に行うのが DDoS（ディードス）。
-
スパム＝勝手に大量に送られてくる迷惑メール。 フィッシング＝本物を装って、パスワード・カード番号・お金をだまし取る手口。
-
マルウェア＝悪意のあるソフトウェアの総称。 ウイルスは、その中の1種類。
-
不正アクセス（ハッキング）とは？侵入の入口と、入ったあとの広げ方
不正アクセス＝権限のない人が、他人の ID・パスワードや、システムの弱点を使って中に入ること。 日本では不正アクセス禁止法で禁止されている。