令和元年度秋期 応用情報技術者試験 午前 問43

正解：ウ

AI解説

ダークネットは実在する通信相手が存在しない未使用のIPアドレス空間であるため、そこに届くパケットは正規の通信ではあり得ず、主にマルウェアやボットが無差別に攻撃対象を探索するために送信するスキャンパケットが観測される。 ア: 実在するWebサイトへの正規リクエストは実際に稼働しているサーバ宛てであり、未使用アドレス空間であるダークネットには届かない。 イ: 実在するIoT機器から実在するサーバへの正規の通信も、実際の宛先に送られるものでありダークネットには現れない。 ウ: 正しい。マルウェアが攻撃対象を探すために未使用アドレスにも無差別に送信するスキャンパケットが、ダークネットで観測される典型的な通信である。 エ: 標的型攻撃メールは実在する有効なメールアドレス宛てに送られるものであり、宛先不在の未使用アドレス空間であるダークネットの観測対象ではない。 💡 ダークネットは「本来通信が来るはずのない場所」であり、そこに来る通信は不正・異常なものと即断できる点がインターネット観測（脅威分析）で重宝される理由である。