マルチベクトル型DDoS攻撃に該当するものはどれか。

選択肢

• ア攻撃対象のWebサーバ1台に対して、多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と、大量のDNS通信によってネットワークの帯域を消費する攻撃を同時に行う。
• イ攻撃対象のWebサイトのログインパスワードを解読するために、ブルートフォースによるログイン試行を、多数のスマートフォン、IoT機器などから成るボットネットを踏み台にして一斉に行う。
• ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために、多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
• エ攻撃対象の組織内の多数の端末をマルウェアに感染させ、当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。

正解と解説

正解：ア 攻撃対象のWebサーバ1台に対して、多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と、大量のDNS通信によってネットワークの帯域を消費する攻撃を同時に行う。

マルチベクトル型DDoS攻撃とは、性質の異なる複数の攻撃手法（ベクトル）を組み合わせて同時に仕掛けるDDoSである。アプリケーション層でサーバの処理資源を消耗させる攻撃と、ネットワーク層で帯域を埋める攻撃を並行させるアが、まさに複数のベクトルを併用した例に当たる。

選択肢ごとの解説

• ア正解。サーバ資源を狙う攻撃と帯域を狙う攻撃という別種の手法を同時に行っており、多方面型に該当する。
• イ多数の踏み台を使ってはいるが、手法はパスワードの総当たり1種類でありDDoSでもない。
• ウ送信元を偽装したDNSリフレクション（増幅）攻撃で、DDoSではあるが手法は単一である。
• エ遠隔操作による改ざんや消去であり、サービス妨害を狙うDDoSとは攻撃の型が異なる。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21