令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：リフレクタ攻撃で悪用されやすいサービスを見分けよう

リフレクタ攻撃は、攻撃者が送信元を被害者の住所に書き換えて、第三者のサービスに問い合わせを投げる攻撃だよ。たとえるなら、誰かが勝手に君の住所を書いて大量の出前を注文し、その配達が全部君の家に届くようなイメージ。DNS、Memcached、NTP のように UDP を使い、小さなリクエストに対して大きな応答を返しやすいサービスは、通信量を増幅させやすいので悪用されやすいよ。

この問題で問われていること

この問題では、反射増幅型攻撃に使われやすいサービスの特徴を理解しているかが問われているよ。ポイントは、送信元IPアドレスを偽装しやすい UDP を使うことと、少ない問い合わせで大きな応答を返してしまうことだよ。

リフレクタ攻撃の対象

小さな要求に対して大きな応答を返す UDP サービスほど、反射増幅攻撃に悪用されやすい。

UDP サービス\n小要求 -> 大応答\n-> 悪用されやすい

確認ポイント

• FTP や Telnet は典型的な反射増幅サービスではありません。
• IPsec / SSL / TLS は目的が違う。
• DNS、 Memcached、 NTP を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。DKIMやSPFはメールの差出人確認、DNSSECはDNSの答えが改ざんされていないかを確認する仕組みだよ。たとえるなら、手紙の印鑑や身分証チェックの話であって、第三者の窓口から大量の返事を被害者へ飛ばすリフレクタ攻撃の代表サービスではないんだ。

選択肢イ（正解）

これは正解だよ。DNS、Memcached、NTPは、送信元IPアドレスを偽装した小さな問い合わせに対して、大きめの応答を返してしまうことがあり、リフレクタ攻撃に悪用されやすいんだ。たとえると、泥棒が被害者の住所を書いた返信用はがきを大量の窓口に出して、返事の山を被害者の家に送りつける感じだよ。

選択肢ウ

これは不正解だよ。リフレクタ攻撃は、犯人が差出人住所を被害者に偽って、たくさんの窓口から返事を被害者へ送らせるイメージなんだ。FTPやTelnetは主にTCPで、会話を始める前に確認手続きがあるから、住所を偽ったまま大量の返事を送らせる攻撃には向きにくいよ。L2TPもこの代表例として覚えるものではないよ。

選択肢エ

これは不正解だよ。IPsec、SSL、TLSは、通信を暗号化して守るための“鍵付き封筒”みたいな仕組みなんだ。リフレクタ攻撃で悪用されやすいのは、短い依頼に対して大きな返事を返すサービスなので、暗号化のための仕組みを並べたこの選択肢は目的が違うよ。