「Lv039」の記事一覧

サーバーレスアーキテクチャへの攻撃で、入力データ（JSON等）の一部として悪意あるデータを注入し、関数のロジックやバックエンドDBを操作する「Event Data Injection」の具体例はどれか。

特定のウェブサイト（例：開発者がよく訪れるフォーラム）を侵害し、そこからマルウェアを配信することで、特定の興味を持つターゲット層のみを感染させる攻撃はどれか。

IoT向けの無線通信規格「LoRaWAN」において、デバイスの物理的保護が不十分な場合、フラッシュメモリから抽出されることでネットワーク全体のセキュリティを脅かす鍵はどれか。

近年のランサムウェアが、暗号化処理を高速化し、かつ復元を困難にするために採用している「Intermittent Encryption（断続的暗号化）」のメリットは攻撃者にとって何か。

ゼロ知識証明（ZKP）の一種で、証明者と検証者の対話なしに、簡潔（Succinct）かつ非対話的（Non-Interactive）に証明を行う技術はどれか。

WindowsのDCOM（Distributed COM）機能を悪用し、ネットワーク越しに別のマシンのExcelやOutlookなどを操作して横展開（Lateral Movement）を行う手法はどれか。

WindowsのShimcache（AppCompatCache）を解析する際、あるプログラムのエントリに「実行フラグ（Executed flag）」が存在するかどうかについての正しい理解はどれか。

BGPルーターに対し、経路情報の広報（Advertise）と撤回（Withdraw）を短期間に繰り返すことで、ルーターのCPU負荷を高め、ネットワーク全体を不安定にさせる攻撃はどれか。

安全計装システム（SIS）を標的としたマルウェア「Triton/Trisis」が、コントローラのメモリ上のロジックを書き換えるために悪用したプロトコルはどれか。

WebアプリケーションのDOMベースの脆弱性で、ユーザー入力が`location.href`や`window.open`などのシンクに渡され、攻撃者が指定した外部サイトへ自動的に遷移させられるものはどれか。