令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問17
テクノロジ／セキュリティマルチベクトル型 DDoS 攻撃に該当するものはどれか。
出典：令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問17
- ア攻撃対象の Web サーバ 1 台に対して，多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量の DNS 通信によってネットワークの帯域を消費する攻撃を同時に行う。
- イ攻撃対象の Web サイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォン，IoT 機器などから成るボットネットを踏み台にして一斉に行う。
- ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元 IP アドレスを攻撃対象のサーバの IP アドレスに偽装した名前解決のリクエストを一斉に送信する。
- エ攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。
正解：ア
解説
マルチベクトル型DDoS攻撃は，複数の異なる種類の攻撃手法（ベクトル）を組み合わせて同時に仕掛けるDDoS攻撃です。例えば，サーバのリソースを枯渇させる攻撃と，大量通信によってネットワークの帯域を消費させる攻撃とを同時に行うことで，防御を困難にします。
選択肢ごとの解説
- ア正しい。サーバのリソースを枯渇させる攻撃と，大量のDNS通信で帯域を消費させる攻撃とを同時に行うのは，複数の攻撃手法を組み合わせたマルチベクトル型DDoS攻撃に該当します。
- イ誤り。ボットネットを踏み台にしたブルートフォースによるログイン試行は，単一の手法によるパスワード解読攻撃（クレデンシャルスタッフィングに類する攻撃）であり，複数の攻撃ベクトルを組み合わせたものではありません。
- ウ誤り。送信元IPアドレスを偽装したDNS問合せを大量に送るのは，単一の手法によるDNSリフレクション（DNSアンプ）攻撃であり，複数の攻撃ベクトルを組み合わせたものではありません。
- エ誤り。マルウェアに感染させた端末を遠隔操作してデータの改ざんやファイルの消去を行うのは，DDoS攻撃ではなく標的型攻撃などによる被害の説明です。