平成30年度 秋期 午前Ⅱ 問4
攻撃手法
マルチベクトル型 DDoS 攻撃に該当するものはどれか。
- ア攻撃対象の Web サーバ 1 台に対して，多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量の DNS 通信によってネットワークの帯域を消費させる攻撃を同時に行う。
- イ攻撃対象の Web サイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォンや IoT 機器などの踏み台から成るボットネットから一斉に行う。
- ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元 IP アドレスを攻撃対象のサーバの IP アドレスに偽装した名前解決のリクエストを一斉に送信する。
- エ攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。
答えと解説を見る
✓ これが正解ア攻撃対象の Web サーバ 1 台に対して，多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量の DNS 通信によってネットワークの帯域を消費させる攻撃を同時に行う。
解説
種類の違う DDoS 攻撃を同時に組み合わせるのがマルチベクトル型です。
マルチベクトル型 DDoS 攻撃のベクトルは、攻撃の手口の種類を指します。手口の違う DDoS 攻撃を複数組み合わせて同時に仕掛けるのが、マルチベクトル型です。サーバの処理能力を使い切らせる攻撃と、ネットワークの帯域を埋める攻撃を重ねると、防御側は一つの対策だけでは防ぎきれません。見分ける軸は、踏み台の数が多いかどうかではなく、サービス妨害の手口が複数の種類にわたっているかどうかです。
ほかの選択肢はなぜ違うのか
- イ攻撃対象の Web サイトのログインパス…：ボットネットからの一斉のログイン試行は、パスワードを解読して不正ログインすることが狙いです。サービスを止めることが目的ではなく、手口も1種類なので該当しません。
- ウ攻撃対象のサーバに大量のレスポンスが同時…：オープンリゾルバに送信元を偽装した名前解決のリクエストを送り、大量の応答を攻撃対象へ返させる手口です。DDoS 攻撃ではありますが、使っている手口は1種類だけです。
- エ攻撃対象の組織内の多数の端末をマルウェア…：組織内の端末をマルウェアに感染させ、遠隔操作でデータの改ざんやファイルの消去を行う攻撃です。大量の通信でサービスを妨げる DDoS 攻撃ではありません。
この問題の用語
- オープンリゾルバ誰からの問合せにも答えてしまう状態になっているDNSサーバです。攻撃の踏み台にされ、狙われた側のサーバに問合せが集中します。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
- 踏み台攻撃者が、乗っ取った他人の機器を経由して攻撃することです。攻撃元をたどると無関係な組織に行きつくため、知らぬ間に加害者にされます。
- ボットネット乗っ取られた多数の機器を、外から一斉に操れるようにつないだ集まり。大量の通信を同時に浴びせることができます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8：ドメインフロンティングの問題（DNS）
- 令和6年度 秋期 午前Ⅱ 問7：パスキー（Passkey）の問題（スマートフォン）
- 令和6年度 秋期 午前Ⅱ 問6：Smurf攻撃に関する問題（ボットネット）
- 平成29年度 春期 午前Ⅱ 問6：DNS水責め攻撃に関する問題（オープンリゾルバ）
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15：DNS amp攻撃に関する問題（踏み台）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）