ダークネットは、インターネット上で到達可能であるが、使われていないIPアドレス空間を示す。
このダークネットにおいて観測されるものはどれか。
| ア | インターネット上で公開されているWebサイトに対してWebブラウザから送信するパケット |
| イ | インターネットにつながっており、実在するIoT機器から実在するサーバに送信されるパケット |
| ウ | マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット |
| エ | 有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット |
答え ウ
【解説】
ダークネットは未使用のIPアドレス空間なので、ここを流れるデータは悪意のあるマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット(ウ)になります。
このパケットに応答するとマルウェアは端末があることを認識し、攻撃を行うための入り口を探すためのポートスキャンを行います。
【キーワード】
・ダークネット