令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1
テクノロジ／セキュリティDRDoS 攻撃に該当するものはどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1
- アサーバの可用性を脅かす脆弱性が発見されてから対策が提供されるまでの間に，その脆弱性を攻撃者が悪用することによって，標的のサーバのリソースを枯渇させ，利用を妨害する。
- イ最初の接続要求（SYN）パケットを繰り返し送信することによって，標的のサーバの利用可能なメモリを枯渇させ，利用を妨害する。
- ウ多数の DNS サーバに対して送信元の IP アドレスを標的の IP アドレスに偽装したリクエストを送信し，それらのサーバの応答パケットによって，標的のサーバのリソースを枯渇させ，利用を妨害する。
- エ多数の HTTP リクエストを長期間掛けて送信し続けることによって，標的の Web サーバのセッションを占有し，利用を妨害する。
正解：ウ
解説
DRDoS（Distributed Reflection Denial of Service）攻撃は，送信元 IP アドレスを標的の IP アドレスに偽装したリクエストを，DNS サーバなど多数の踏み台サーバに送り付け，それらのサーバからの応答パケットを標的に集中させることでリソースを枯渇させる攻撃です。応答パケットがリクエストより大きくなるサービスを悪用することで，増幅（アンプリフィケーション）効果も得られます。
選択肢ごとの解説
- ア誤り。脆弱性が発見されてから対策が提供されるまでの間にその脆弱性を悪用する攻撃はゼロデイ攻撃であり，DRDoS 攻撃には該当しません。
- イ誤り。SYN パケットを繰り返し送信してメモリを枯渇させる攻撃は SYN フラッド攻撃であり，反射・増幅を用いる DRDoS 攻撃とは異なります。
- ウ正しい。送信元 IP アドレスを標的に偽装したリクエストを多数の DNS サーバなどに送り，それらの応答パケットで標的のリソースを枯渇させるのが DRDoS 攻撃です。
- エ誤り。長期間かけて HTTP リクエストを送り続けてセッションを占有する攻撃は Slowloris のような低速攻撃であり，DRDoS 攻撃には該当しません。