令和6年度 春期 ネットワークスペシャリスト試験 午前 II 問16
この問題は2024(R6)春 ネットワークスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
Webコンテンツを提供する際に CDN (Content Delivery Network) を利用することによって，副次的に影響を軽減できる脅威はどれか。
解答・解説を読む
正解: 選択肢ア
CDN (Content Delivery Network) は、Webコンテンツを効率的かつ高速に配信するために、ネットワーク上にキャッシュサーバー（エッジサーバー）を分散配置する仕組みです。
この仕組みを利用することで、副次的に DDoS攻撃 の影響を軽減できます。
正解の根拠
CDNは、広帯域のネットワークインフラと多数の分散サーバーを持っています。そのため、大量のトラフィックを送信してサービスを停止させようとする DDoS攻撃 を受けた場合でも、そのトラフィックを複数のサーバーで吸収・分散できるため、オリジンサーバー（元のWebサーバー）への影響を軽減することが可能です。
各選択肢の解説
- ア (DDoS攻撃): 正解。CDNの分散構造と大規模な帯域幅によって、大量の通信を吸収し、オリジンサーバーの負荷を軽減できます。
- イ (Man-in-the-Browser 攻撃): 利用者のPCにマルウェアを感染させ、ブラウザ上で通信内容を盗聴したり改ざんしたりする攻撃です。ネットワーク経路上のCDNでは防ぐことができません。
- ウ (パスワードリスト攻撃): 別のサービスから流出したIDとパスワードのリストを用いて、不正ログインを試みる攻撃です。CDNの導入によって防げるものではありません。
- エ (リバースブルートフォース攻撃): パスワードを固定し、多数の異なるユーザーIDでログインを試みる攻撃です。こちらもCDNで影響を軽減することはできません。