DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか。

選択肢

• ア攻撃対象のWebサーバ1台に対して、多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と、大量のDNSクエリの送信によってネットワークの帯域を消費する攻撃を同時に行う。
• イ攻撃対象のWebサイトのログインパスワードを解読するために、ブルートフォースによるログイン試行を、多数のスマートフォン、IoT機器などから成るボットネットを踏み台にして一斉に行う。
• ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために、多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
• エ攻撃対象の組織内の多数の端末をマルウェアに感染させ、当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。

正解と解説

正解：ウ 攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために、多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。

DRDoS（分散反射型サービス妨害）は、送信元IPアドレスを攻撃対象に偽装したリクエストを多数の公開サーバへ送り、その応答を対象へ集中させる攻撃である。応答が要求より大きくなるDNSなどでは増幅効果も加わる。この手口を述べたウが該当する。

選択肢ごとの解説

• ア異なる種類の攻撃を同時に仕掛けるマルチベクトル型DDoSの説明で、反射を使っていない。
• イ多数の端末から総当たりでログインを試みる攻撃であり、サービス妨害でも反射型でもない。
• ウ正解。送信元を偽装したリクエストで第三者のサーバに応答させ、その応答を対象へ集中させる反射型攻撃。
• エマルウェアの遠隔操作による改ざんや消去であり、サービス妨害を狙う攻撃とは型が異なる。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21
• マルチベクトル型DDoS攻撃に該当するものはどれか。2020年度 10月試験 午前II 問21