システムアーキテクト試験 令和4年度 春期 午前II 問17

【正解】ア

マルチベクトル型DDoS攻撃とは、性質の異なる複数の攻撃手法を組み合わせ、同時又は段階的に実行するDDoS攻撃です。アでは、多数のPCからWebサーバへリクエストを送り、CPU、メモリ、接続数などのサーバ資源を枯渇させる攻撃と、大量のDNS通信によってネットワーク帯域を埋める攻撃を同時に行っています。アプリケーションやサーバ資源を狙う攻撃と、通信帯域を狙う攻撃という異なるベクトルを組み合わせているため、アが正解です。

イの多数の機器からログインを試す行為は誤りです。これはボットネットを利用した分散型のブルートフォース攻撃であり、目的はサービス停止ではなく、パスワードを総当たりで破って不正ログインすることです。送信元が多数でも、それだけでマルチベクトル型にはなりません。

ウのオープンリゾルバへ偽装した要求を送る行為は誤りです。これはDNSリフレクション攻撃であり、応答を増幅させる場合はDNSアンプ攻撃とも呼ばれます。記述されている攻撃手法は一種類なので、マルチベクトル型ではありません。

エの端末をマルウェアで遠隔操作して改ざんや消去を行う行為は誤りです。これはマルウェアによる破壊活動であり、通信やサーバ資源を枯渇させてサービスを妨害するDDoS攻撃ではありません。

【ポイント】 「分散型」は攻撃元が多数であること、「マルチベクトル型」は異なる攻撃手法を併用することを表します。 DDoSは、帯域消費型、プロトコル悪用型、アプリケーション層攻撃などに分類して整理します。