平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問11

使っていない住所に届く怪しい通信を見張る話だよ

普段だれも使っていないけれど、ネットワーク上では到達できるIPアドレスを“空き家”みたいな観測場所にしておくと、そこに届く通信はかなり怪しいと考えられるよ。そうした不審なアクセスを集めて見ることで、マルウェアがどんな相手を探しているのか、どんな攻撃が増えているのかといった活動傾向をつかめるんだ。

この問題で問われていること

ポイントは、攻撃者をおびき寄せるハニーポットや、実際に業務で使っているネットワークの監視とは少し違う、という区別だよ。通常利用されていない到達可能アドレスに来る通信を観測して、マルウェアなどの動きを知る仕組みだと押さえよう。

Darknet

a darknet is routable but unused IP address space used to observe unsolicited malicious traffic

routable address space\nunused hosts\nobserve unsolicited attacks

確認ポイント

• 未使用アドレス空間です。
• 到達可能である点が重要。
• 攻撃観測用途で使う。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。ダークネットは、インターネット上では住所として届くけれど、実際には誰も使っていないIPアドレスの空間のことなんだ。たとえるなら、表札はあって郵便も届くけど誰も住んでいない家みたいなもの。普通は通信が来ないはずなので、そこに来る通信はスキャンや攻撃の下見など、あやしい動きとして観測しやすいよ。

選択肢イ

これは不正解だよ。組織に割り当てられていて、実際にコンピュータが使っているIPアドレスは、普通に人が住んでいる家の住所みたいなものだよ。ダークネットは「使われていないのに外から届く住所」を観測する考え方なので、実際に使っているIPアドレス空間とは違うんだ。

選択肢ウ

これは不正解だよ。通信事業者が貸し出す光ファイバ設備は、回線や設備の貸し借りの話だね。たとえるなら、道路や線路を他社に貸すような話で、インターネット上の未使用IPアドレスを観測する「ダークネット」とは別物だよ。

選択肢エ

これは不正解だよ。マルウェアに狙われた制御システムのネットワークは、攻撃対象の説明ではあるけれど、問題でいう「ダークネット」の意味とは違うんだ。たとえるなら、泥棒に狙われた工場そのものの話であって、「誰も住んでいないのに外から訪ねられる空き家」を見張る話ではないよ。