令和5年度秋期 データベーススペシャリスト 午前Ⅱ 問19

攻撃手法を見分けるための視点

サイバー攻撃を区別するときは、名称の印象だけで判断せず、誰が何を目的に、どの対象へ、どの段階で働きかけるのかを整理し、問題文の記述と対応づけて考えることが大切です。

この問題で問われていること

確認する観点を「攻撃の成立条件と影響のつながり」に絞り、記述された対象・目的・到達した結果が、どのような因果関係で説明されているかを丁寧に読み取り、全体像を確かめてください。

視点

攻撃を分類する際は、用語の暗記や表面的な単語の一致ではなく、行為の主体、狙い、対象、進行の段階、発生した影響を分けて整理します。そのうえで、問題文が示す因果関係を一つずつ確認し、説明の中心となる観点を見極めます。

確認ポイント

• 攻撃の目的と、最終的に生じる影響の関係が説明文の中でどう結び付いているか。
• 働きかけの対象と、攻撃が進む段階が同じ文脈でどのように示されているか。
• 名称に引きずられず、記述された因果関係を中心に全体の説明を読み直せるか。

正解

ウ

解説

DRDoS攻撃は、攻撃者が第三者のサービスへリクエストを送り、送信元を偽装することで、そのサービスから大量の応答を標的へ集中させる攻撃です。ウはこの構造に該当します。

理由

ウは、送信元IPアドレスを攻撃対象サーバのものに偽装して、多数のオープンリゾルバへ名前解決のリクエストを送信しています。その結果、リゾルバからの大量のレスポンスが攻撃対象へ送られるため、反射型の分散サービス妨害攻撃に該当します。

比較

アは複数のPCから標的へ直接負荷を与える攻撃、イはボットネットを利用したパスワード解読、エはマルウェアによるデータ改ざんやファイル消去です。いずれもDRDoSの反射構造とは異なります。

選択肢ア

これは不正解だよ。多数のPCからWebサーバへ一斉にリクエストを送り、DNSクエリで帯域を消費する内容は、標的へ直接負荷を与える攻撃です。第三者のオープンリゾルバに送信元を偽装して応答を標的へ反射させる構造が示されていないため、DRDoSには該当しません。

選択肢イ

これは不正解だよ。多数のスマートフォンやIoT機器から成るボットネットを踏み台にしてログイン試行を一斉に行う内容は、パスワードを解読するためのブルートフォース攻撃です。通信量の反射によってサービスを妨害するDRDoSの説明ではありません。

選択肢ウ（正解）

これは正解だよ。多数のオープンリゾルバへ、送信元IPアドレスを攻撃対象サーバのものに偽装した名前解決リクエストを送信しています。その結果、リゾルバからの大量のレスポンスが標的へ集中するため、分散反射型のサービス妨害攻撃に該当します。

選択肢エ

これは不正解だよ。組織内の多数の端末をマルウェアに感染させ、遠隔操作してデータの改ざんやファイルの消去を行う内容は、マルウェアによる破壊・改ざん活動です。第三者サービスからの応答を標的へ反射させるDRDoSの通信構造ではありません。

学習のポイント

DDoSとの違いとして、第三者サービスによる応答の反射に注目します。