平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
テクノロジ／セキュリティマルチベクトル型 DDoS 攻撃に該当するものはどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
- ア攻撃対象の Web サーバ 1 台に対して，多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量の DNS 通信によってネットワークの帯域を消費させる攻撃を同時に行う。
- イ攻撃対象の Web サイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォンや IoT 機器などの踏み台から成るボットネットから一斉に行う。
- ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元 IP アドレスを攻撃対象のサーバの IP アドレスに偽装した名前解決のリクエストを一斉に送信する。
- エ攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。
正解：ア
解説
マルチベクトル型 DDoS 攻撃とは，一つの攻撃対象に対して，帯域消費型攻撃とリソース枯渇型攻撃など，性質の異なる複数の攻撃手法（ベクトル）を同時に組み合わせて仕掛ける攻撃です。単一の手法だけを用いる攻撃や，DDoS 攻撃以外の攻撃（パスワード推測やマルウェアによる情報窃取など）は該当しません。
選択肢ごとの解説
- ア正しい。多数の PC からのリクエストによるリソース枯渇攻撃と，大量の DNS 通信による帯域消費攻撃という異なる種類の攻撃を同時に行っており，マルチベクトル型 DDoS 攻撃に該当します。
- イ誤り。これはボットネットを使ったブルートフォースによるパスワード推測攻撃であり，DDoS 攻撃ではありません。
- ウ誤り。これは単一の手法（DNS リフレクタ攻撃）による DDoS 攻撃であり，複数のベクトルを組み合わせたものではありません。
- エ誤り。これはマルウェアの遠隔操作によるデータ改ざん・消去であり，DDoS 攻撃ではありません。