ダークネットは、インターネット上で到達可能であるが、使われていないIPアドレス空間を示す。
このダークネットにおいて観測されるものはどれか。
ア | インターネット上で公開されているWebサイトに対してWebブラウザから送信するパケット |
イ | インターネットにつながっており、実在するIoT機器から実在するサーバに送信されるパケット |
ウ | マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット |
エ | 有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット |
答え ウ
【解説】
ダークネットは未使用のIPアドレス空間なので、ここを流れるデータは悪意のあるマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット(ウ)になります。
このパケットに応答するとマルウェアは端末があることを認識し、攻撃を行うための入り口を探すためのポートスキャンを行います。
【キーワード】
・ダークネット