令和元年度秋期 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13：マルチベクトル型DDoSって何？

マルチベクトル型DDoSは、攻撃者がいくつもの攻撃方法を同時にぶつけてくるDDoS攻撃だよ。たとえるなら、お店に大量の電話をかけながら、同時に入口にも人を押し寄せさせて、店員さんを対応不能にするようなイメージ。SYN Floodで通信の入口を詰まらせつつ、HTTP POST FloodでWebサーバにも負荷をかける、という組合せは典型例だよ。

この問題で問われていること

この問題では、「1種類だけの攻撃」なのか、「複数の層や手法を同時に使う攻撃」なのかを見分けよう。単なる反射攻撃や単一のFlood攻撃ではなく、SYN FloodとHTTP POST Floodのように別タイプの攻撃を同時に行うものがマルチベクトル型DDoSだよ。

マルチベクトル DDoS

TCP 接続資源を枯渇させる攻撃と、HTTP レイヤで処理負荷を掛ける攻撃を合わせると防御しにくくなる。

SYN Flood\n+ HTTP POST Flood\n-> 同時攻撃

確認ポイント

• DNS リフレクタ単独は単一ベクトルです。
• IoT ボットネット利用だけではマルチベクトルとは限らない。
• SYN Flood と HTTP POST Flood の同時攻撃を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。DNSリフレクタ攻撃でDNSサービスを止め、名前解決を妨害する話だね。たとえるなら、住所案内所を混雑させて、みんなが目的地を調べられないようにする感じ。攻撃対象や影響は大きいけれど、複数の攻撃手法を同時に組み合わせている説明ではないので、マルチベクトル型DDoS攻撃の説明としては合わないよ。

選択肢イ（正解）

これが正解だよ。SYN Floodは通信開始の手続きを大量に投げつける攻撃、HTTP POST FloodはWebサーバに重めの投稿処理を大量にさせる攻撃だよ。たとえるなら、店の入口で入店待ちの列を作らせつつ、店内の窓口にも大量の注文書を出すようなもの。別々の攻撃方法を同時に使ってWebサイトを止めようとしているので、マルチベクトル型DDoS攻撃に当たるよ。

選択肢ウ

これは不正解だよ。複数のIoT機器を乗っ取ってWebサイトにUDP Flood攻撃をするのでDDoSではあるけれど、攻撃方法はUDP Floodの1種類だね。たとえるなら、たくさんの人を使って同じ種類の迷惑電話を一斉にかける感じ。人数は多いけれど、攻撃の“種類”が複数ではないのでマルチベクトル型ではないよ。

選択肢エ

これは不正解だよ。ファイアウォールに変なパケットを送ってCPUやメモリを疲れさせる話で、狙いはファイアウォール1か所の処理能力をつぶすことだね。たとえるなら、受付係にややこしい書類を大量に渡して動けなくする感じ。複数の攻撃手法を同時に組み合わせる“マルチベクトル型”とは言いにくいよ。