応用情報技術者試験 令和6年度 秋期 午前 問38

【正解】ウ

【解説】 本問は，インターネット上の使われていないIPアドレス空間に届くパケット（ダークネットトラフィック）について問う問題です。

ウの「攻撃者やマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット」が正解です。ダークネット（未使用IPアドレス空間）に届くパケットの大部分は，マルウェアや攻撃者によるスキャン活動（ポートスキャン等）です。

アは通常のWeb通信であり，使われていないIPアドレスには送信されません。 イは正常なIoT通信であり，実在するサーバ宛なので該当しません。 エは標的型攻撃で，有効な宛先に送信されるため該当しません。

【ポイント】 ダークネット観測は，NICTERなどのプロジェクトでサイバー攻撃の傾向分析に活用されています。