令和4年度春期 システムアーキテクト 午前Ⅱ 問17

攻撃が狙う資源に注目する

DDoS攻撃の手法を区別するときは、名称の印象ではなく、攻撃によって標的側の何が消費され、どのような仕組みで処理が追いつかなくなるのかという一点に絞って整理すると、各手法の違いを自分の言葉で説明しやすくなります。

この問題で問われていること

この問題では、各手法について攻撃者が送り込むものと標的側で消費されるものとの関係を確かめることが要点です。用語の響きや一般的なイメージに頼らず、仕組みそのものから読み取れる消費の対象を根拠に判断してください。

視点

サービス不能状態は、標的が持つ有限の資源が攻撃によって占有され、正規の利用者に回らなくなることで生じます。手法ごとの違いは、どの資源をどのような流れで使い切らせるかにあります。攻撃者と標的の間でやり取りが一方向か、途中に第三者が関与するか、標的が何を保持し続けるかを順に追うと、手法の区別を筋道立てて考えられます。

確認ポイント

• その手法で最終的に使い切られるのは標的側のどの有限な資源かを自分の言葉で説明できるか
• 攻撃者が発信したものが標的に届くまでに、どのような経路や仲介を経るかを追えているか
• 名称や印象ではなく、仕組みから導いた消費の対象を根拠に判断しているか

正解

ア

解説

マルチベクトル型DDoS攻撃とは、Webサーバのリソース枯渇やネットワーク帯域の消費など、異なる種類のサービス妨害を同時に行う攻撃です。したがって、複数の異なる負荷を組み合わせているアが該当する。

理由

アは、多数のPCからWebサーバへ一斉にリクエストを送りリソースを枯渇させる攻撃と、大量のDNS通信でネットワーク帯域を消費する攻撃を同時に行っている。異なる種類の負荷を組み合わせているため、マルチベクトル型DDoS攻撃に該当する。

比較

イ、ウ、エはいずれも多数の端末やサーバを利用するが、選択肢の記述はそれぞれ、パスワード解読、DNS応答の反射・増幅、マルウェアによる内部端末操作を示している。規模が大きいことだけでは、マルチベクトル型DDoS攻撃とはいえない。

選択肢ア（正解）

これは正解だよ。Webサーバのリソースを枯渇させる大量リクエストと、DNS通信によってネットワーク帯域を消費する攻撃を同時に行っている。異なる種類の負荷を組み合わせたサービス妨害なので、マルチベクトル型DDoS攻撃の説明に合致する。

選択肢イ

これは不正解だよ。多数のスマートフォンやIoT機器から成るボットネットを利用しているが、記述されている目的はログインパスワードを解読するためのブルートフォース攻撃である。複数の端末を使うこと自体は、異なる攻撃ベクトルを同時に使うことを意味しない。

選択肢ウ

これは不正解だよ。オープンリゾルバに送信元IPアドレスを偽装した名前解決要求を送り、攻撃対象へ大量のレスポンスを向かわせる内容である。これはDNSを利用した反射・増幅型の攻撃を示すもので、複数種類の攻撃を同時に行う説明ではない。

選択肢エ

これは不正解だよ。組織内の多数の端末をマルウェアに感染させ、遠隔操作によってデータの改ざんやファイルの消去を行う内容である。主眼は内部端末への不正操作や破壊であり、複数のDDoS攻撃手法を同時に実行する説明ではない。

学習のポイント

DDoS攻撃の規模だけでなく、複数の攻撃ベクトルを同時に使う点を理解する。