IT資格用語解説ITパスポート試験・攻撃手法
サービス及びソフトウェアの機能の悪用
更新日:
用語解説
サービス及びソフトウェアの機能の悪用は、サービスやソフトウェアが本来持つ正規の機能を、攻撃者が悪用して不正な行為を行うことです。
■ 試験で押さえるポイント
遠隔操作のツールや、OSに標準で備わる管理用の機能などが悪用されます。
正規の機能を使うため、マルウェア対策ソフトで検知されにくい場合があります。
■ 選択肢での判断ポイント
不審なプログラムだけでなく、正規の機能の不審な使われ方も監視の対象にする必要があります。