DRDoS攻撃に該当するものはどれか。

選択肢

• アサーバの可用性を脅かす脆弱性が発見されてから対策が提供されるまでの間に、その脆弱性を攻撃者が悪用することによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
• イ最初の接続要求（SYN）パケットを繰り返し送信することによって、標的のサーバの利用可能なメモリを枯渇させ、利用を妨害する。
• ウ多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
• エ多数のHTTPリクエストを長期間掛けて送信し続けることによって、標的のWebサーバのセッションを占有し、利用を妨害する。

正解と解説

正解：ウ 多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。

DRDoS（分散反射型サービス妨害）攻撃は、送信元IPアドレスを標的のものに偽装したリクエストを多数の公開サーバに送り、その応答を標的へ集中させる攻撃である。DNSやNTPのように問合せより応答が大きいプロトコルが悪用され、増幅（アンプ）効果によって攻撃規模が拡大する。攻撃者自身のアドレスが隠れる点も特徴である。

選択肢ごとの解説

• アこれはゼロデイ攻撃の説明で、反射を利用する仕組みではない。
• イこれはSYN Flood攻撃の説明である。
• ウ正しい。送信元を偽装した問合せの応答を標的に集中させる反射型攻撃である。
• エこれはSlow HTTP DoSのようにセッションを占有し続ける攻撃の説明である。

同じ分野の他の問題

• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問17
• RLO (Right-to-Left Override) を利用した手口はどれか。2024年度 春期 午前II 問17
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度 春期 午前II 問17
• RLO（Right-to-Left Override）を利用した手口はどれか。2022年度 春期 午前II 問16
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前II 問17