令和6年度 秋期 応用情報技術者試験 午前 問38
テクノロジ/セキュリティインターネット上の使われていない IP アドレス空間に大量に届くパケットはどれか。
出典:令和6年度 秋期 応用情報技術者試験 午前 問38
- アインターネット上で公開されている Web サイトに対して PC から送信するパケット
- イインターネットにつながっており,実在する IoT 機器から実在するサーバに送信されるパケット
- ウ攻撃者やマルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケット
- エ有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信する SMTP のパケット
正解:ウ
解説
インターネット上で使われていないIPアドレス空間(ダークネット)に届くパケットは,正規の通信先が存在しないため,攻撃者やマルウェアが無差別に攻撃対象を探索するためのスキャンパケットである可能性が高いです。
選択肢ごとの解説
- ア誤り。公開Webサイトへの通信は,使われているIPアドレス(実在するサーバ)宛てに送られるパケットです。
- イ誤り。実在するIoT機器とサーバ間の通信も,使われているIPアドレス間の正規の通信です。
- ウ正しい。使われていないIPアドレス空間に届くパケットの多くは,攻撃者やマルウェアによる探索(スキャン)目的のパケットです。
- エ誤り。標的型攻撃メールは実在する有効なメールアドレス(使われているアドレス)宛てに送信されるものです。