令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジセキュリティ技術
この問題は2025(R7)春 ネットワークスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
DRDoS攻撃に該当するものはどれか。
解答・解説を読む
正解: 選択肢ウ
DRDoS攻撃（Distributed Reflection Denial of Service attack：分散反射型DoS攻撃）は、攻撃者が送信元のIPアドレスを標的のIPアドレスに偽装して、インターネット上の公開サーバー（DNSサーバーやNTPサーバーなど）にリクエストを送信し、そのサーバーからの応答パケットを標的に集中させてリソースを枯渇させる攻撃手法です。引数などとして利用されるUDPプロトコルの無状態性（ステートレス）が悪用されます。 応答パケットは元のリクエストよりもデータサイズが大きくなることが多く、この性質を利用して攻撃トラフィックを増幅させます。 したがって、送信元IPアドレスを偽装して多数のDNSサーバーにリクエストを送り、応答パケットで標的のサーバーを利用妨害する記述である ウ が正解となります。
各選択肢の解説
- ア：誤り。脆弱性が発見されてから対策（修正パッチなど）が提供されるまでの間に、その脆弱性を悪用して行われる攻撃は ゼロデイ攻撃 に該当します。
- イ：誤り。TCP接続の際に行われるスリーウェイハンドシェイクの最初の接続要求（SYNパケット）を大量に送信し、サーバーのメモリやリソースを枯渇させる攻撃は SYNフラッド攻撃 に該当します。
- ウ：正解。DNSサーバーを踏み台にして攻撃パケットを増幅させ、標的に大量の応答パケットを送りつける DNSリフレクション攻撃（DRDoS攻撃 の一種）の説明です。
- エ：誤り。少数のコネクションで非常にゆっくりとリクエストを送信し続け、Webサーバーのセッションを長時間占有することでリソースを枯渇させる攻撃は Slow HTTP DoS攻撃（Slowlorisなど）に該当します。