令和3年度春期 ネットワークスペシャリスト 午前Ⅱ 問17

比較対象と条件の切り分け

設問中の対象が何と比較され、どの条件や前提のもとで評価されているかを整理することに集中しましょう。用語の役割と視点を分けて読むと、判断の軸が明確になります。

この問題で問われていること

対象そのものの特徴と、比較するときに置かれている条件を混同しないように確認しましょう。誰が、何を基準に、どの範囲で評価しているのかを一つずつ整理するのがポイントです。

視点

ネットワーク分野では、構成要素の役割、観測する位置、比較の基準、前提となる利用状況を分けて捉えます。名称だけで判断せず、同じ観点で対象同士を見比べる準備をしましょう。

確認ポイント

• 比較される対象と基準を区別できているか
• 評価する条件や前提が途中で変わっていないか
• 同じ観点で各対象を読み取れているか

正解

イ

解説

リフレクタ攻撃は、送信元アドレスを偽装した要求を第三者の公開サービスへ送り、その応答を標的へ集中させる攻撃です。DNS、Memcached、NTPなどは、応答の増幅やUDP通信の特性を悪用される例として知られている。

理由

DNS、Memcached、NTPは、外部からの要求に応答するサービスであり、設定や利用形態によっては、送信元を偽装した要求への応答を標的へ反射させる攻撃に悪用される。特に応答が要求より大きくなる場合、増幅効果も生じる。

比較

DKIM・DNSSEC・SPFは認証や検証に関する仕組み、FTP・L2TP・Telnetは別の通信サービスや接続方式、IPsec・SSL・TLSは通信を保護するためのプロトコルです。いずれも、この設問で示される代表的な反射元サービスの組合せとは異なる。

選択肢ア

これは不正解だよ。DKIM、DNSSEC、SPFはいずれも電子メールやDNSの送信元認証、完全性確認、送信ドメイン認証などに関係する仕組みである。リフレクタ攻撃で応答を大量に反射させる代表的な公開サービスを並べた組合せではない。

選択肢イ（正解）

これは正解だよ。DNS、Memcached、NTPはいずれも要求に応答するネットワークサービスであり、送信元アドレスの偽装と組み合わせることで、応答を標的へ反射させる攻撃に悪用されることがある。応答の増幅が起きる場合は、DDoSの効果も大きくなる。

選択肢ウ

これは不正解だよ。FTP、L2TP、Telnetは、ファイル転送、トンネル接続、遠隔ログインに用いられる通信サービスや方式である。提示された組合せは、リフレクタ攻撃の代表例として挙げられる応答型サービスの組合せとは一致しない。

選択肢エ

これは不正解だよ。IPsec、SSL、TLSは、通信の認証や暗号化、保護された通信路の確立に使われるプロトコルである。これらを、公開要求への応答を利用して標的へトラフィックを反射する代表的サービスの例とするのは適切ではない。

学習のポイント

公開サービスの応答特性と、送信元偽装による反射の仕組みを理解する。