IPA公式正解:ウ 多数の DNS サーバに対して送信元の IP アドレスを標的の IP アドレスに偽装したリクエストを送信し,それらのサーバの応答パケットによって,標的のサーバのリソースを枯渇させ,利用を妨害する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。DRDoS(Distributed Reflection Denial of Service)攻撃は、送信元IPアドレスを標的に偽装して多数の公開サーバ等にリクエストを送り、その大量の反射(応答)パケットを標的に集中させてリソースを枯渇させる攻撃です。
【詳細解説】■ 本問の核心・解法のポイント
DDoS攻撃の一種である「DRDoS(分散反射型サービス妨害)攻撃」のメカニズムを的確に理解しているかを問う問題です。
・各選択肢の徹底解説:
・ア:ゼロディ脆弱性を悪用した通常の標的型攻撃や脆弱性攻撃の説明です。
・イ:SYNフラッド攻撃の説明であり、送信元を偽装した反射を利用するものではありません。
・ウ:多数のDNSサーバ等に対し、送信元を標的に偽装したリクエストを送り、応答パケットを集中させるDRDoS攻撃を正確に説明しています【選択肢ウ★】。
・エ:スロウロリス(Slowloris)攻撃などのスローHTTP攻撃の説明です。
よって正解はウです。