令和6年度 秋期 午前 問38

✓ これが正解ウ攻撃者やマルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケット

解説

使われていない IP アドレスへ届くのは探索の通信です。

設問は、インターネット上の使われていない IP アドレス空間に大量に届くパケットを選ばせています。手がかりは、そこには受け取る機器が存在しないという条件です。相手を正しく選んで送られた通信であれば、そもそもこの空間には向きません。それでも大量に届くのは、送る側が相手が居るかどうかを確かめずに、番号を機械的に総なめして反応の有無を調べているからです。正解は、攻撃者やマルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケットです。使われていない空間に観測の仕掛けを置いて集めると、どんな探索がいま増えているかを早い段階でつかめるため、注意を促す材料として役立ちます。

ほかの選択肢はなぜ違うのか

• アインターネット上で公開されている Web…：公開されている Web サイトへ利用者の PC から送る通信です。宛先は実際に動いているサーバなので、受け取る機器の居ない番号には向かいません。
• イインターネットにつながっており，実在する…：実在する IoT 機器から実在するサーバへ送られる通信です。送り手も受け手も存在しているため、割り当てられていない番号に現れる理由がありません。
• エ有効な電子メールアドレスに対して攻撃者が…：有効な電子メールアドレスをねらって送られる通信です。届け先の組織とサーバがはっきり決まっているので、宛先の居ない番号へ大量に届く性質を持ちません。