平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11

✓ これが正解アインターネット上で到達可能，かつ，未使用の IP アドレス空間

解説

インターネット上で到達可能で、未使用の IP アドレス空間です。

ダークネットは、インターネットから到達できるのに、どの機器にも使われていない IP アドレス空間です。使われていないので、本来は正規の通信が届くことはありません。それでも届くパケットがあれば、アドレスを総当たりで調べるスキャンや、感染を広げようとするマルウェアの活動によるものと考えられます。そこでこの空間に観測用センサを置き、届くパケットを集めて、マルウェアの活動傾向をつかみます。見分けの軸は、到達可能であることと、未使用であることの2つです。

ほかの選択肢はなぜ違うのか

• イ組織に割り当てられている IP アドレス…：コンピュータが実際に使っている IP アドレス空間には、正規の通信が大量に流れます。不審なパケットだけを取り出して傾向をつかむには向かず、使われていない空間という条件とも正反対の記述です。
• ウ通信事業者が他の通信事業者などに貸し出す…：他の事業者に貸し出す光ファイバ設備は、敷設されたまま使われていない回線を指す別の用語の説明です。ダークという響きが共通するだけで、IP アドレスの空間を指す話ではありません。
• エマルウェアに狙われた制御システムのネット…：マルウェアに狙われた制御システムのネットワークは、実際に稼働していて守るべき対象です。観測用センサを置いて攻撃の傾向を見るための、使われていないアドレスの空間とは性格が異なります。