令和元年度 秋期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティダークネットは，インターネット上で到達可能であるが，使われていない IP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。
出典：令和元年度 秋期 応用情報技術者試験 午前 問43
- アインターネット上で公開されている Web サイトに対して Web ブラウザから送信するパケット
- イインターネットにつながっており，実在する IoT 機器から実在するサーバに送信されるパケット
- ウマルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケット
- エ有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信する SMTP のパケット
正解：ウ
解説
ダークネットは，割り当てられてはいるが実際には使われていない IP アドレス空間です。本来そこに届く正常な通信は存在しないため，観測されるパケットは，マルウェアが感染先を無差別に探索するスキャンや，送信元を詐称した攻撃の跳ね返り（バックスキャッタ）などの不正な通信に限られます。
選択肢ごとの解説
- ア誤り。公開 Web サイト宛てのパケットは実在するアドレスへ向かうので，未使用アドレス空間では観測されません。
- イ誤り。実在する IoT 機器から実在するサーバへの通信も，使われていないアドレスには到達しません。
- ウ正しい。マルウェアが攻撃対象を無差別に探すために送るスキャンパケットは，未使用アドレスにも届くのでダークネットで観測できます。
- エ誤り。標的型攻撃メールは有効な電子メールアドレスを狙って送られるので，未使用アドレス空間では観測されません。