マルチベクトル型DDoS攻撃に該当するものはどれか。

選択肢

• ア攻撃対象のWebサーバ1台に対して、多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と、大量のDNS通信によってネットワークの帯域を消費する攻撃を同時に行う。
• イ攻撃対象のWebサイトのログインパスワードを解読するために、ブルートフォースによるログイン試行を、多数のスマートフォン、IoT機器などから成るボットネットを踏み台にして一斉に行う。
• ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために、多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
• エ攻撃対象の組織内の多数の端末をマルウェアに感染させ、当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。

正解と解説

正解：ア 攻撃対象のWebサーバ1台に対して、多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と、大量のDNS通信によってネットワークの帯域を消費する攻撃を同時に行う。

マルチベクトル型DDoS攻撃は、性質の異なる複数の攻撃手法（ベクトル）を同時に組み合わせて仕掛けるDDoS攻撃である。サーバの処理資源を狙う攻撃と回線帯域を埋め尽くす攻撃を併用されると、単一の対策では防ぎきれず、防御側の負担が大きくなる。

選択肢ごとの解説

• ア正しい。サーバ資源枯渇と帯域消費という異なる種類の攻撃を同時に行っており、複数ベクトルの組合せである。
• イボットネットを使ったパスワード解読はブルートフォース攻撃であり、DDoS攻撃ではない。
• ウ送信元を詐称して多数のオープンリゾルバに問い合わせるのはDNSリフレクタ攻撃で、単一のベクトルによるDDoSである。
• エマルウェアを遠隔操作してデータを改ざん・消去するのは破壊活動であり、サービス妨害を狙うDDoSとは異なる。

同じ分野の他の問題

• オープンリゾルバを悪用した攻撃はどれか。2025年度 春期 午前II 問16
• LANで使用されるスイッチングハブ（レイヤー2スイッチ）は，フレームの蓄積機能，速度変換機能や交換機能をもっている。この…2025年度 春期 午前II 問25
• スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。2025年度 春期 午前II 問19
• 通信の暗号化や利用者の認証の機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。2025年度 春期 午前II 問18
• HTTP 応答のステータスコードで、指定された URL にはコンテンツがなく、別の URL へアクセスし直すように We…2024年度 春期 午前II 問25