令和2年度 10月 データベーススペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティマルチベクトル型DDoS攻撃に該当するものはどれか。
出典：令和2年度 10月 データベーススペシャリスト試験 午前Ⅱ 問21
- ア攻撃対象のWebサーバ1台に対して，多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量のDNS通信によってネットワークの帯域を消費する攻撃を同時に行う。
- イ攻撃対象のWebサイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォン，IoT機器などから成るボットネットを踏み台にして一斉に行う。
- ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
- エ攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。
正解：ア
解説
マルチベクトル型DDoS攻撃とは，複数の異なる種類の攻撃手法（攻撃ベクトル）を組み合わせて同時に仕掛けるDDoS攻撃です。
選択肢ごとの解説
- ア正しい。多数のPCからのリクエストによるリソース枯渇攻撃と，大量のDNS通信による帯域消費攻撃という異なる種類の攻撃を同時に行っており，複数の攻撃手法を組み合わせるマルチベクトル型DDoS攻撃に該当します。
- イ誤り。ボットネットを踏み台にしたブルートフォースによるログインパスワード解読は，単一の攻撃手法（不正ログイン試行）であり，複数の攻撃ベクトルを組み合わせたものではありません。
- ウ誤り。オープンリゾルバを悪用したDNSリフレクション攻撃（送信元IPアドレス詐称による名前解決リクエストの一斉送信）は，単一の攻撃手法であり，複数の攻撃ベクトルを組み合わせたものではありません。
- エ誤り。マルウェアに感染させた端末を遠隔操作してデータの改ざんやファイル消去を行う行為は，データの完全性を侵害する攻撃であり，可用性の低下を狙う複数の攻撃手法を組み合わせたDDoS攻撃の説明ではありません。