平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11

✓ これが正解アインターネット上で到達可能，かつ，未使用の IP アドレス空間

解説

到達可能で、かつ使われていない IP アドレス空間のことです。

ダークネットは、インターネットから到達できるのに、どのコンピュータにも割り当てられていない IP アドレスの範囲を指します。使われていないアドレスなので、正規の通信が届くことは本来ありません。それでも届くパケットは、アドレスを総当たりで探すスキャンや、感染を広げようとするマルウェアの活動によるものと考えられます。そこに観測用センサを置くと、マルウェアの活動傾向を捉えられます。

ほかの選択肢はなぜ違うのか

• イ組織に割り当てられている IP アドレス…：コンピュータが実際に使っている IP アドレスには、業務などの正規の通信が大量に届きます。攻撃だけを取り出して観測するには向かず、使われていない空間という条件にも合いません。
• ウ通信事業者が他の通信事業者などに貸し出す…：通信事業者が貸し出す、まだ使われていない光ファイバはダークファイバと呼ばれます。名前が似ているだけの通信設備であり、観測用センサを置くアドレス空間とは別物です。
• エマルウェアに狙われた制御システムのネット…：マルウェアに狙われた制御システムのネットワークは、攻撃を受けている実際の環境です。センサを置いて攻撃の傾向を調べるための、使われていないアドレス空間とは性格が違います。