ダークネットは、インターネット上で到達可能であるが、使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。

選択肢

• アインターネット上で公開されているWebサイトに対してWebブラウザから送信するパケット
• イインターネットにつながっており、実在するIoT機器から実在するサーバに送信されるパケット
• ウマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット
• エ有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット

正解と解説

正解：ウ マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット

ダークネットは未使用のIPアドレス空間なので、本来そこへ届く正常な通信は存在しないはずです。それにもかかわらずパケットが届く場合、その多くはマルウェアが感染先を探して無差別にスキャンしている通信であり、これを観測することで攻撃活動の兆候を早期に把握できます。

選択肢ごとの解説

• ア宛先は実在する公開サイトであり、未使用アドレス空間には届きません。
• イ実在する機器同士の通信なので、ダークネットでは観測されません。
• ウ正解。無差別スキャンなど宛先を選ばない探索パケットが届きます。
• エ有効なアドレス宛のメールであり、未使用アドレス空間には到達しません。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46