平成28年度秋期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11

ダークネットは、ネット上には存在していて外から通信が届くけれど、ふだんは誰も使っていないIPアドレスの“空き地”みたいなものだよ。本来なら用事がないはずの場所に届く通信を観察することで、マルウェアの探索活動や不審なアクセスの動きをつかむんだ。

この問題で問われていること

この問題では、実際に社内で使っているIPアドレスや、工場などの制御系ネットワークではなく、不審な通信を観測するための“使われていない到達可能なIP空間”を選べるかがポイントだよ。

ダークネットの用途

未使用アドレス空間へ届く通信は本来不要なものが多く、スキャンやマルウェア活動の観測に有用です。

到達可能\n未使用アドレス空間\n-> 不審通信を観測

確認ポイント

• 通常利用中のアドレス空間ではありません。
• 制御システム専用ネットワークを指す用語でもない。
• 到達可能かつ未使用の IP 空間を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。ダークネットは、インターネット上では住所として行けるけど、実際には誰も使っていないIPアドレス空間のこと。空き家のポストを見張っている感じで、普通は手紙が来ないはずなのに何か届いたら、マルウェアの探索や攻撃の兆候かもと観測できるんだ。

選択肢イ

これは不正解だよ。使われているIPアドレスは、ちゃんと人が住んでいる家みたいなもの。普通の通信も届くので、泥棒っぽい動きだけを観察する場所には向かないんだ。ダークネットは、誰も使っていない住所に来る怪しい訪問者を観察するイメージだよ。

選択肢ウ

これは不正解だよ。光ファイバ設備の貸出しは、道路や線路を他社に貸すような通信インフラの話。ダークネットは回線そのものではなく、未使用のIPアドレスに届く怪しい通信を観察するための場所なんだ。

選択肢エ

これは不正解だよ。マルウェアに狙われた制御システムのネットワークは、実際に機械や設備が動いている工場の現場みたいなもの。ダークネットは本物の機器がいる場所ではなく、誰も使っていないIPアドレスに来る不自然な通信を集めて観察する仕組みだよ。