本動画では、IoT機器のセキュリティで重要となる「DNSポイズニング」「OSコマンドインジェクション」「CSRF（クロスサイトリクエストフォージェリ）」、そしてこれらを組み合わせた「脆弱性の連鎖」と、その対策としての「多層防御」について学習します。
これらは情報処理安全確保支援士試験で頻出のキーワードであり、攻撃の繋がりを理解することが合格への重要ポイントです。 名前解決を偽装する攻撃と外部からの入力をシェルに渡す不備、さらに利用者のブラウザを悪用する仕組みが重なると、内部ネットワークの機器でも遠隔から乗っ取られる危険があります。 単一の対策ではなく、証明書の検証やトークンの付与、コードサイニングといった複数の守りを固める多層防御の考え方が不可欠です。 技術が進歩しても攻撃の根幹は変わらないため、本質の理解が重要です。 #情報処理安全確保支援士試験 #情報処理安全確保支援士 #情報処理技術者試験 [ www.youtube.com]
