平成30年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04：マルチベクトル型DDoSは“同時多発のいやがらせ”だよ

マルチベクトル型DDoSは、たとえば店に大量の電話をかけ続けながら、同時に入口の前も人でいっぱいにしてしまうような攻撃だよ。アプリケーション層に大量リクエストを送ってサーバを忙しくさせつつ、DNS反射攻撃で回線の帯域も食いつぶす、というように複数の攻撃方法を同時に使って被害を大きくするんだ。

この問題で問われていること

この問題では、単なる総当たり攻撃やDNS反射攻撃だけを選ぶのではなく、“違う層・違う手口の攻撃を同時に仕掛けているか”を見抜こう。1本の攻撃ではなく、複数方向から一気に攻めている点がポイントだよ。

複合 DDoS

Web サーバ資源枯渇とネットワーク帯域枯渇を同時に狙うと、対処を難しくできる。これがマルチベクトル型の典型です。

HTTP リクエスト攻撃\n+ DNS 帯域攻撃\n-> 同時実行

確認ポイント

• ボットネットを使っても単一手法だけならマルチベクトルとは限らない。
• DNS リフレクション単独も単一ベクトルです。
• 異なる攻撃を同時に行う説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これはDDoS攻撃の説明だよ。お店の窓口に大勢が一斉に押しかけて店員さんを動けなくするように、Webサーバや回線を大量通信で詰まらせる攻撃なんだ。ただし、問題がDNSリフレクション攻撃やDNSアンプ攻撃を問う内容なら、DNSの仕組みを悪用して“返事”を被害者へ集中させる説明ではないので不正解だよ。

選択肢イ

これは分散型のブルートフォース攻撃の説明だよ。たくさんの人に別々の場所から合鍵を総当たりで試させるイメージだね。ボットネットを使っている点は攻撃っぽいけれど、狙いはログインパスワードの突破であって、DNSの問い合わせや大量レスポンスを悪用する話ではないので不正解だよ。

選択肢ウ

これはDNSリフレクション攻撃、特にDNSアンプ攻撃の説明として正しいよ。攻撃者が差出人を被害者に偽った手紙を大量に出すと、返事が全部被害者の家に届いて郵便受けがあふれる、というイメージだね。オープンリゾルバに偽装した問い合わせを送り、DNSの大きな応答を攻撃対象へ集中させるので、この攻撃の特徴を表しているよ。

選択肢エ

これはマルウェアによる遠隔操作や破壊活動の説明だよ。泥棒が建物の中の複数の部屋に仕掛けを置いて、あとから一斉に荒らすようなものだね。データ改ざんやファイル削除が中心で、通信量を増幅してサーバに押し付ける攻撃の説明ではないので不正解だよ。