IPA公式正解：エ ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。マルウェア「Mirai」は、IoT機器のデフォルトパスワード等を狙ってランダムな宛先IPアドレススキャンで感染を拡大し、C&Cサーバの指令で大規模なDDoS攻撃を行うボットネットの代表例です。
【詳細解説】■ 本問の核心・解法のポイント
著名なボットネット型マルウェアである「Mirai（ミライ）」の感染メカニズムと攻撃手法の本質に関する出題です。IoT機器のセキュリティ上の脆弱性（初期設定のID/パスワードのまま利用されている点など）を悪用した代表的マルウェアです。
・各選択肢の徹底解説：
・ア：Webサーバの脆弱性やWeb改ざんを主目的とする汎用的な説明であり、Miraiの本質ではありません。
・イ：Webページに不正なJavaScriptを挿入して誘導する攻撃は「水飲み場攻撃」や「SQLインジェクション／クロスサイトスクリプティングの悪用」に関連する記述です。
・ウ：ファイル共有ソフト経由で利用者が誤って実行し情報を公開する動きは、典型的なトロイの木馬やP2Pワームの挙動です。
・エ：【選択肢エ★】 ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。これがMiraiの正確な動作です。
よって正解はエです。
