インターネット上の使われていないIPアドレス空間に大量に届くパケットはどれか。

選択肢

• アインターネット上で公開されているWebサイトに対してPCから送信するパケット
• イインターネットにつながっており、実在するIoT機器から実在するサーバに送信されるパケット
• ウ攻撃者やマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット
• エ有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット

正解と解説

正解：ウ 攻撃者やマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット

使われていないIPアドレス空間（ダークネット）には本来正当な通信は届かない。そこに大量に観測されるのは、攻撃者やマルウェアが攻撃対象を探すために無差別に送るスキャンパケットや、感染拡大を狙う探索パケットである。この性質を利用して、ダークネット観測はサイバー攻撃の傾向把握に活用される。

選択肢ごとの解説

• ア実在するWebサイト宛てなので未使用アドレス空間には届かない。
• イ実在するサーバ宛ての正当な通信であり、ダークネットには到達しない。
• ウ正解。無差別な探索・スキャンのパケットが未使用アドレス空間に大量に届く。
• エ有効なメールアドレス宛てなので、宛先は実在するサーバである。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46