マルチベクトル型DDoS攻撃に該当するものはどれか。

選択肢

• ア攻撃対象のWebサーバ1台に対して,多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と,大量のDNS通信によってネットワークの帯域を消費させる攻撃を同時に行う。
• イ攻撃対象のWebサイトのログインパスワードを解読するために,ブルートフォースによるログイン試行を,多数のスマートフォンやIoT機器などの踏み台から成るボットネットから一斉に行う。
• ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために,多数のオープンリゾルバに対して,送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
• エ攻撃対象の組織内の多数の端末をマルウェアに感染させ,当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。

正解と解説

正解：ア 攻撃対象のWebサーバ1台に対して,多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と,大量のDNS通信によってネットワークの帯域を消費させる攻撃を同時に行う。

マルチベクトル型DDoS攻撃は、性質の異なる複数の攻撃手法を同時に、あるいは切り替えながら仕掛けるDDoSです。サーバの資源を狙う攻撃と回線帯域を狙う攻撃を併用されると、単一の対策では防ぎきれません。

選択肢ごとの解説

• ア正しい。資源枯渇型と帯域消費型という異なる手法を同時に用いている。
• イ誤り。総当たりでのログイン試行はパスワードクラックであってDDoSではない。
• ウ誤り。単一手法の反射型DDoSであり、複数のベクトルではない。
• エ誤り。データの改ざんや消去が目的で、サービス妨害の手口ではない。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問1
• Smurf攻撃はどれか。2024年度 秋期 午前II 問6
• NTPリフレクション攻撃の特徴はどれか。2024年度 秋期 午前II 問4
• DoS攻撃の一つであるSmurf攻撃はどれか。2022年度 秋期 午前II 問4
• DoS攻撃の一つであるSmurf攻撃はどれか。2021年度 春期 午前II 問4