令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティWeb コンテンツを提供する際に CDN（Content Delivery Network）を利用することによって，副次的に影響を軽減できる脅威はどれか。
出典：令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アDDoS 攻撃
- イMan-in-the-Browser 攻撃
- ウパスワードリスト攻撃
- エリバースブルートフォース攻撃
正解：ア
解説
CDN は，オリジンサーバの手前に多数のキャッシュサーバ（エッジサーバ）を分散配置し，コンテンツ配信を肩代わりする仕組みです。大量のリクエストが CDN 側で分散・吸収されるため，DDoS 攻撃によるオリジンサーバへの過負荷を副次的に軽減できます。一方，Man-in-the-Browser 攻撃やパスワードリスト攻撃，リバースブルートフォース攻撃は，通信経路やクライアント，認証処理そのものを狙う攻撃であり，CDN の利用による軽減効果は限定的です。
選択肢ごとの解説
- ア正しい。CDN が大量のアクセスを分散・吸収することで，DDoS 攻撃によるオリジンサーバへの影響を副次的に軽減できます。
- イ誤り。Man-in-the-Browser 攻撃は利用者の PC 上のブラウザを乗っ取る攻撃であり，CDN の利用では軽減できません。
- ウ誤り。パスワードリスト攻撃は認証情報を狙う攻撃であり，CDN のコンテンツ配信機能とは直接関係しません。
- エ誤り。リバースブルートフォース攻撃も認証を狙う攻撃であり，CDN によるキャッシュ配信では軽減できません。