令和元年度 秋期 午前 問43

✓ これが正解ウマルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケット

解説

誰も使っていない空きアドレスに届く、あてどない通信を見ます。

ダークネットは、届け先のアドレスとしては生きていますが、実際には誰も使っていない土地に相当します。そこに宛てた通信は、本来なら発生しないはずのものです。それでも実際には、あちこちから届きます。多くは、狙う相手を探すためにアドレスを片端から叩いている通信です。感染を広げようとする側や、弱そうな機器を見つけようとする側が、当てもなく網を投げる形で送っています。ここに置いた観測点は、こうした探りの流れを静かに拾い集めます。返事を返さないまま、届く相手と量と型だけを記録します。世の中の攻めの動きを、実害を出さずに測るための場所として使えます。普通の閲覧の通信や、実在する機器同士のやり取り、実在する宛て先へ向かう通信は、いずれも届く先が正しく生きている土地の側の話です。ここには入ってきません。

ほかの選択肢はなぜ違うのか

• アインターネット上で公開されている Web…：公開されているサイトを閲覧するときに、手元の Web ブラウザから送る通信だと述べています。届け先が実在し、返事も戻る、生きた側の通信です。空きアドレスには届きません。当てもなく探る通信とは筋道が異なります。生きた側の話です。
• イインターネットにつながっており，実在する…：実在する機器から、実在する送り先へ向かう通信だと述べています。両端がともに使われている、正しく生きた土地同士のやり取りです。空きアドレスの側の観測には現れません。誰も使っていない側とは前提が異なります。
• エ有効な電子メールアドレスに対して攻撃者が…：実在する宛て先に対して、狙いを付けた文面を送る通信だと述べています。届け先が生きている前提の攻めであり、返事を受け取る想定です。当てもなく空きのアドレスを叩く動きとは、狙いの付け方が別物になります。