令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問1

「嘘の返信先」を書いたハガキを大量に送りつける、反射いたずら攻撃！

DRDoS（分散反射サービス妨害）は、攻撃者が送信元IPアドレスを「ターゲット（被害者）」のものになりすまして、ネット上の公開サーバー（DNSサーバーなど）に問い合わせを送り、サーバーからの大量の返信をターゲットに集中させてパンクさせる攻撃だよ。

この問題で問われていること

自分で直接攻撃するのではなく、第3者のサーバーを踏み台にして「反射」させてターゲットを狙い撃ちにする手口を見抜こう。

DRDoS

反射サーバが被害者へ応答してしまう構図が DRDoS の本質です。

偽装送信元=被害者\n-> 多数サーバへ要求\n-> 応答集中

確認ポイント

• SYN Flood や Slowloris とは別です。
• 多数の DNS サーバを使う反射型の説明を選ぶ。
• 送信元偽装が鍵です。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。たとえるなら、窓の鍵が壊れていると分かってから修理されるまでの間に、泥棒がそこを狙うような話だね。脆弱性を悪用する攻撃の説明であって、送信元IPを偽装してDNSサーバなどを“反射板”にするDRDoS攻撃の説明ではないよ。

選択肢イ

これは不正解だよ。たとえるなら、受付で『予約したいです』とだけ何度も言って、最後まで手続きをしない人が大量に来るような攻撃だね。SYNパケットで接続待ちを増やすSYN Flood攻撃で、第三者サーバの応答を利用するDRDoS攻撃ではないよ。

選択肢ウ（正解）

これは正解だよ。たとえるなら、攻撃者が差出人を標的の住所に偽って、たくさんの店に問い合わせハガキを送り、返事が全部標的の家に殺到するようなものだよ。送信元IPを標的に偽装し、多数のDNSサーバから標的へ応答を返させるので、DRDoS攻撃の特徴そのものだね。

選択肢エ

これは不正解だよ。たとえるなら、店の窓口でお客さんがわざとゆっくり話し続けて、窓口をふさいでしまうような攻撃だね。Webサーバの接続を長時間占有するSlow HTTP系の攻撃で、第三者のサーバに応答を“反射”させるDRDoS攻撃ではないよ。