ネットワークスペシャリスト試験 令和7年度 春期 午前II 問18

【正解】ウ

DRDoSは、分散反射型サービス妨害攻撃です。攻撃者はリクエストの送信元IPアドレスを標的のIPアドレスに偽装し、多数の第三者サーバへ送信します。第三者サーバは、要求を送ったのが標的であると誤認し、応答を一斉に標的へ返します。この「反射」によって攻撃元を隠しながら大量の通信を集中させます。DNSでは小さな問合せに対して大きな応答を返させることもでき、通信量を増幅するDNSリフレクション攻撃として利用されます。

アの、対策前の脆弱性を悪用するという説明は誤りです。これは未修正の脆弱性を狙うゼロデイ攻撃を利用したDoS攻撃の説明であり、第三者のサーバに応答を反射させるDRDoSの特徴がありません。

イの、SYNパケットを繰り返し送信するという説明は誤りです。これはSYN Flood攻撃です。TCP接続の確立途中の状態を大量に作り、サーバの接続管理用資源を枯渇させます。

エの、HTTP通信を長時間継続してセッションを占有するという説明は誤りです。これはSlow HTTP DoS、代表的にはSlowlorisなどの説明です。通信を低速で継続し、Webサーバの同時接続枠を使い切らせます。

【ポイント】 DRDoSは「Distributed」「Reflection」「DoS」の組合せです。 送信元IPアドレスの偽装、踏み台となる多数のサーバ、応答の反射が識別の鍵です。 DNSのほか、NTPやSSDPなども反射・増幅に悪用されることがあります。