アプリケーションの脆弱性

• SQL インジェクション（SQLi） … 入力に SQL を混ぜてデータベースを操る
• クロスサイトスクリプティング（XSS） … 他人のブラウザで不正なスクリプトを動かす
• バッファオーバーフロー … 決まった大きさを超えて書き込み、メモリを壊す
• 競合状態（Race condition） … 確認と使用のすきまを突く（TOCTOU）

マルウェアの種類

ランサムウェア（暗号化して身代金を要求）、トロイの木馬（役に立つふり）、ワーム（自分で広がる）、ルートキット（深く隠れる）、キーロガー（入力を盗む）、ロジックボム（条件がそろうと動く）などがあります。

パスワードへの攻撃

総当たり（Brute force）、よく使われるパスワードを多くのアカウントに試すパスワードスプレー（Password spraying）、漏れた ID とパスワードを使い回すクレデンシャルスタッフィングがあります。

その他の攻撃

通信の間に入る中間者攻撃（On-path）、DNS の書き換え、DDoS、過去の通信を送り直すリプレイ攻撃、権限を広げる権限昇格（Privilege escalation）などがあります。

攻撃の兆候（Indicators）

ログインできない（アカウントロック）、同時に離れた場所からのログイン（ありえない移動）、ログの欠け、急なファイルの暗号化などは、攻撃を疑うきっかけです。

• SQL インジェクション・XSS・バッファオーバーフロー・競合状態
• マルウェアの種類と見分け方
• パスワード攻撃と、その他のネットワークの攻撃
• 攻撃の兆候から手口を推理する方法