令和元年度 秋期 午前Ⅱ 問13
攻撃手法
マルチベクトル型 DDoS 攻撃に該当するものはどれか。
- アDNS リフレクタ攻撃によって DNS サービスを停止させ，複数の PC での名前解決を妨害する。
- イWeb サイトに対して，SYN Flood 攻撃と HTTP POST Flood 攻撃を同時に行う。
- ウ管理者用 ID のパスワードを初期設定のままで利用している複数の IoT 機器を感染させ，それらの IoT 機器から，Web サイトに UDP Flood 攻撃を行う。
- エファイアウォールでのパケットの送信順序を不正に操作するパケットを複数送信することによって，ファイアウォールの CPU やメモリを枯渇させる。
答えと解説を見る
✓ これが正解イWeb サイトに対して，SYN Flood 攻撃と HTTP POST Flood 攻撃を同時に行う。
解説
性質の違う複数の攻撃手法を同時に使うのがマルチベクトル型です。
マルチベクトル型 DDoS 攻撃は、性質の異なる複数の攻撃手法を組み合わせて同時に仕掛ける DDoS 攻撃です。ベクトルは攻撃の手段を指し、マルチはその種類が複数あることを表します。一つの対策では防ぎ切れないようにすることが狙いです。Web サイトに対して SYN Flood 攻撃と HTTP POST Flood 攻撃を同時に行うと、TCP の接続を確立する段階と、アプリケーションが要求を処理する段階の両方に負荷をかけることになり、この定義に当てはまります。見分ける軸は、複数なのが攻撃手法の種類なのか、攻撃元や被害者の数なのかという点です。
ほかの選択肢はなぜ違うのか
- アDNS リフレクタ攻撃によって DNS …：DNS リフレクタ攻撃でサービスを止め、複数の PC の名前解決を妨げる記述です。複数なのは被害を受ける PC の数で、使われている攻撃手法は DNS リフレクタ攻撃の1種類だけです。
- ウ管理者用 ID のパスワードを初期設定の…：多数の IoT 機器を乗っ取って攻撃に使うので攻撃元は複数ですが、手法は UDP Flood 攻撃の1種類です。攻撃元が多いことは DDoS に共通の性質であり、手法を組み合わせる形にはなっていません。
- エファイアウォールでのパケットの送信順序を…：パケットの送信順序を不正に操作するパケットを送り続け、ファイアウォールの CPU やメモリを使い果たさせる記述です。一つの手法による資源枯渇の攻撃で、複数の手法を組み合わせていません。
この問題の用語
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- HTTPWebブラウザとWebサーバがページをやり取りするための決まりごと。ブラウザが要求を送り、サーバが応答を返す形で通信します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- UDP届いたかを確かめず、速さを優先して送る通信の約束事です。TCPと同じくポート番号でアプリを見分け、音声や動画の配信に向きます。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20：ステータスコードに関する説明（HTTP）
- 令和7年度 秋期 午前Ⅱ 問8：ドメインフロンティングの問題（DNS）
- 令和7年度 春期 午前Ⅱ 問13：IoCに関する問題（ファイアウォール）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（UDP）
- 令和4年度 秋期 午前Ⅱ 問4：Smurf攻撃に関する問題（UDP）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）