IPA公式正解:ア 攻撃対象の Web サーバ 1 台に対して,多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と,大量の DNS 通信によってネットワークの帯域を消費する攻撃を同時に行う。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。マルチベクトル型DDoS攻撃は、ネットワーク帯域を消費させる攻撃とアプリケーションのリソースを枯渇させる攻撃など、性質の異なる複数の攻撃手法(ベクトル)を組み合わせて同時に仕掛ける攻撃です。
【詳細解説】■ 本問の核心・解法のポイント
マルチベクトル型DDoS攻撃(Multi-vector DDoS Attack)とは、複数の攻撃手法(攻撃ベクトル)を同時に組み合わせて実行する複合型のDDoS攻撃です。例えば、ネットワーク層やトランスポート層を狙う帯域圧迫型の攻撃(SYN FloodやDNSアンプ攻撃など)と、アプリケーション層を狙うリソース枯渇型の攻撃(HTTP GET/POST Floodなど)を同時に仕掛けることで、単一の防御策では対応を困難にさせます。
・各選択肢の徹底解説:
・【選択肢ア★】:正解です。Webサーバのリソース枯渇(アプリケーション層)と大量DNS通信によるネットワーク帯域消費(インフラ層)という、性質の異なる複数の攻撃手法を同時に行っているため、マルチベクトル型DDoS攻撃に該当します。
・イ:ボットネットを利用した分散型のブルートフォース攻撃(パスワード総当たり攻撃)の説明です。
・ウ:オープンリゾルバを踏み台として利用する「DNSアンプ攻撃(DNSリフレクション攻撃)」の説明です。
・エ:マルウェア感染端末を利用した遠隔操作によるデータ改ざんや消去の説明であり、DDoS攻撃ではありません。
よって正解はアです。