SSL/TLSで暗号化された通信を、中間者攻撃（MITM）によって解読するために使用されるツール「SSLstrip」の動作原理はどれか。

2026年3月8日

SSLstripは、クライアントとサーバー間のHTTPS要求を傍受し、クライアントに対してはHTTP接続を強制することで通信内容を平文で取得する。

攻撃者がC&C（Command and Control）サーバーとの通信を隠蔽するために、DNSトンネリングを使用する主な理由はどれか。

IoTデバイスに対する攻撃で、初期設定の弱いパスワードを利用して大規模なボットネットを形成した有名なマルウェアはどれか。