ダークネットは、インターネット上で到達可能であるが、使われていないIPアドレス空間を示す。
このダークネットにおいて観測されるものはどれか。
| ア | インターネット上で公開されているWebサイトに対してWebブラウザから送信するパケット |
| イ | インターネットにつながっており、実在するIoT機器から実在するサーバに送信されるパケット |
| ウ | マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット |
| エ | 有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット |
答え ウ
【解説】
ダークネットは未使用のIPアドレス空間なので、ここを流れるデータは悪意のあるマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット(ウ)になります。
このパケットに応答するとマルウェアは端末があることを認識し、攻撃を行うための入り口を探すためのポートスキャンを行います。
【キーワード】
・ダークネット
- ダークネット(darknet)
インターネット上で到達可能なIPアドレスのうち、特定のホストコンピュータが割り当てられていないアドレス空間のことです。
ダークネットは未使用のIPアドレスであり、通常はダークネットに対してパケットが送信されることはないが、観測すると相当数のパケットが流れており、これらのパケットは不正な行為や不正な活動に関するものと考えられています。
もっと、「ダークネット」について調べてみよう。
戻る
一覧へ
次へ