DRDoS攻撃

ネットワークスペシャリスト令和7年度春期午前Ⅱ 問18

DRDoS攻撃に該当するものはどれか。

ア　サーバの可用性を脅かす脆弱性が発見されてから対策が提供されるまでの間に，その脆弱性を攻撃者が悪用することによって，標的のサーバのリソースを枯渇させ，利用を妨害する。

イ　最初の接続要求（SYN）パケットを繰り返し送信することによって，標的のサーバの利用可能なメモリを枯渇させ，利用を妨害する。

ウ　多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し，それらのサーバの応答パケットによって，標的のサーバのリソースを枯渇させ，利用を妨害する。

エ　多数のHTTPリクエストを長期間掛けて送信し続けることによって，標的のWebサーバのセッションを占有し，利用を妨害する。

正解を表示

ウ

この問題に出てくる用語

SYNフラッド攻撃: TCPの接続要求（SYN）を大量に送り、接続が完了する前の状態を増やしてサーバの接続の準備のための資源を圧迫するDoS攻撃。正規の利用者が接続しにくくなる。
Slow HTTP DoS攻撃: HTTPの要求の送信や応答の受取りを意図的に遅らせ、Webサーバの接続や処理資源を長時間占有してサービスの利用を妨げるDoS攻撃。少ない通信量でも多数の接続を維持し、正規の利用者の要求を受け付けにくくする。
ゼロデイ攻撃: ソフトウェアの脆弱性を、修正プログラムが提供される前に悪用する攻撃。開発元がまだ問題を把握していない段階で行われることもある。
DRDoS攻撃: 送信元IPアドレスを標的のIPアドレスに偽装した要求を多数のサーバに送り、その応答パケットを標的に集中させてサービスの利用を妨げる攻撃。応答が要求より大きい場合は、標的に届く通信量も増幅される。
DDoS攻撃: 多数の送信元から標的のサーバやネットワークに負荷をかけ、サービスの利用を妨げる攻撃。DoS攻撃を分散して行うもので、情報セキュリティの可用性を損なう。