令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティDRDoS 攻撃に該当するものはどれか。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アサーバの可用性を脅かす脆弱性が発見されてから対策が提供されるまでの間に，その脆弱性を攻撃者が悪用することによって，標的のサーバのリソースを枯渇させ，利用を妨害する。
- イ最初の接続要求（SYN）パケットを繰り返し送信することによって，標的のサーバの利用可能なメモリを枯渇させ，利用を妨害する。
- ウ多数の DNS サーバに対して送信元の IP アドレスを標的の IP アドレスに偽装したリクエストを送信し，それらのサーバの応答パケットによって，標的のサーバのリソースを枯渇させ，利用を妨害する。
- エ多数の HTTP リクエストを長期間掛けて送信し続けることによって，標的の Web サーバのセッションを占有し，利用を妨害する。
正解：ウ
解説
DRDoS（Distributed Reflection Denial of Service）攻撃は，送信元IPアドレスを標的のIPアドレスに偽装したリクエストを多数のDNSサーバなどの反射（リフレクタ）となるサーバに送り，それらのサーバからの応答（多くの場合，要求より大きな応答となり増幅効果をもつ）を標的に集中させることでリソースを枯渇させる攻撃です。
選択肢ごとの解説
- ア誤り。ゼロデイ攻撃の説明です。
- イ誤り。SYNフラッド攻撃の説明です。
- ウ正しい。送信元IPアドレスを標的に偽装したリクエストを多数のDNSサーバに送り，応答を標的に集中させるのはDRDoS攻撃です。
- エ誤り。Slow HTTP DoS攻撃（F5アタックなどの一種）の説明です。