令和6年度秋期 応用情報技術者試験 午前 問38

正解：ウ

AI解説

インターネット上で実際には使われていないIPアドレス空間(ダークネット)には正規の通信は届かないはずであり、そこに届くパケットの多くは、攻撃者やマルウェアが無差別に攻撃対象(脆弱なIoT機器やサーバなど)を探すために送信するスキャンパケットである。よってウが正しい。 ア: 公開Webサイトへの正規アクセスは、実在する宛先IPアドレスに対して送られるものであり、未使用アドレス空間には届かない。 イ: 実在するIoT機器から実在するサーバへの正規の通信は、実在する宛先アドレスへ送られるものであり、未使用アドレス空間には届かない。 ウ: 攻撃対象を探索するために送信されるスキャンパケットは、宛先が実在するか無関係にランダムなアドレスへも大量に送られるため、未使用のアドレス空間にも多数到達する。これが正しい。 エ: 標的型攻撃メールは実在する有効なメールアドレス(≒実在する宛先)に送られるものであり、未使用のIPアドレス空間への到達とは直接関係しない。 💡 未使用アドレス空間(ダークネット)への到達パケットの観測は、無差別スキャンや攻撃活動の兆候を捉える『ダークネット観測』というセキュリティ監視手法の基礎になっている。