IPA公式正解：ウ 多数の DNS サーバに対して送信元の IP アドレスを標的の IP アドレスに偽装したリクエストを送信し，それらのサーバの応答パケットによって，標的のサーバのリソースを枯渇させ，利用を妨害する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。DRDoS（Distributed Reflection Denial of Service）攻撃は、送信元IPアドレスを標的に偽装したリクエストを多数の公開サーバ（DNSサーバなど）に送信し、そこからの大量の応答パケットを標的に集中させてリソースを枯渇させる攻撃です。
【詳細解説】■ 本問の核心・解法のポイント
DoS/DDoS攻撃の発展形である「DRDoS（分散リフレクションDoS）攻撃」のメカニズムの本質を問う問題です。単なるボットネットによる直接的なDDoS攻撃ではなく、「リフレクター（反射器となる第三者のサーバ）」と「IPアドレスの偽装（スプーフィング）」を悪用する点が最大の特徴です。
・各選択肢の徹底解説：
・ア：脆弱性が発見されてから修正プログラムが提供されるまでの間に攻撃を行う手法は「ゼロディ攻撃（ゼロデイ脆弱性の悪用）」の説明です。
・イ：最初の接続要求（SYN）パケットを繰り返し送信して半二重接続のキューを溢れさせる手法は「SYNフラッド攻撃」の説明です。
・ウ【選択肢ウ★】 ：送信元IPアドレスを標的のIPアドレスに偽装して多数のDNSサーバ等にリクエストを送り、その反射（レスポンス）を標的に集中させることでリソースを枯渇させる手法であり、DRDoS攻撃（リフレクション攻撃）の正しい説明です。
・エ：多数のHTTPリクエストを低速で長期間送り続けてセッションを占有する手法は「スローロリス（Slowloris）攻撃」などのSlow HTTP攻撃の説明です。
よって正解はウです。
