平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7

解説

UDP はコネクションレス型のプロトコルで送信元 IP アドレスの詐称が容易であるため，これを悪用した DDoS 攻撃として，DNS や NTP，memcached など UDP を用いるサービスに送信元を攻撃対象に偽装した問合せを送り，応答（多くはリクエストより大きなサイズ）を攻撃対象に集中させる DNS リフレクタ攻撃（DNS 増幅攻撃）が代表的です。SQL インジェクション，ディレクトリトラバーサル，パスワードリスト攻撃はいずれも UDP の性質を悪用した DDoS 攻撃ではありません。

選択肢ごとの解説

• ア正しい。DNS リフレクタ攻撃は，UDP のコネクションレス性と送信元 IP アドレス詐称の容易さを悪用し，多数の DNS サーバからの応答を攻撃対象に集中させる DDoS 攻撃です。
• イ誤り。SQL インジェクション攻撃は Web アプリケーションの脆弱性を突く攻撃であり，UDP の性質を悪用した DDoS 攻撃ではありません。
• ウ誤り。ディレクトリトラバーサル攻撃は不正なパス指定でファイルにアクセスする攻撃であり，UDP の性質を悪用した DDoS 攻撃ではありません。
• エ誤り。パスワードリスト攻撃は認証情報を用いた不正ログイン攻撃であり，UDP の性質を悪用した DDoS 攻撃ではありません。