2025年(令和7年) 春期 ネットワークスペシャリスト 午前 問18

DRDoS攻撃に該当するものはどれか。

 ア  サーバの可用性を脅かす(ぜい)弱性が発見されるまでの間に、その脆弱性を攻撃者が悪用することによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
 イ  最初の接続要求(SYN)パケットを繰り返し送信することによって、標的のサーバの利用可能なメモリを枯渇させ、利用を妨害する。
 ウ  多数?のDNS[サーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
 エ  多数のHTTPリクエストを長期間掛けて送信し続けることによって、標的のWebサーバのセッションを占有し、利用を妨害する。


答え ウ


解説

 ア  サーバの可用性を脅かす脆弱性が発見されるまでの間に、その脆弱性を攻撃者が悪用することによって、標的のサーバのリソースを枯渇させ、利用を妨害するのは、ゼロデイ攻撃でDoS攻撃です。(×)
 イ  最初の接続要求(SYN)パケットを繰り返し送信することによって、標的のサーバの利用可能なメモリを枯渇させ、利用を妨害するのは、SYNフラッド攻撃(SYN flood attack)です。(×)
 ウ  多数?のDNS[サーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害するのは、DRDoS攻撃です。(〇)
 エ  多数のHTTPリクエストを長期間掛けて送信し続けることによって、標的のWebサーバのセッションを占有し、利用を妨害するのは、HTTPフラッド攻撃(HTTP flood attack)です。(×)


キーワード
・DRDoS攻撃

キーワードの解説

戻る 一覧へ 次へ