情報処理安全確保支援士 令和7年度 春期 午前II、全25問のうちの問1。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問1（ふりがなを省いた）
DRDoS 攻撃に
- アサーバの
可用性を 脅かす 脆弱性が 発見されてから 対策が 提供されるまでの 間に， その 脆弱性を 攻撃者が 悪用する ことに よって， 標的の サーバの リソースを 枯渇させ， 利用を 妨害する。 - イ最初の
接続要求 （SYN） パケットを 繰り返し送信する ことに よって， 標的の サーバの 利用 可能な メモリを 枯渇させ， 利用を 妨害する。 - ウ多数の
DNS サーバに 対して 送信元の IP アドレスを 標的の IP アドレスに 偽装したリクエストを 送信し， それらの サーバの 応答パケットに よって， 標的の サーバの リソースを 枯渇させ， 利用を 妨害する。 - エ多数の
HTTP リクエストを 長期間掛けて 送信し続ける ことに よって， 標的の Web サーバの セッションを 占有し， 利用を 妨害する。
答えと解説を開く
正解はウです。
DRDoS (Distributed Reflection Denial of Service) は、
ほかの選択肢が違う理由
- ア脆弱性が
見つかってから 対策が 出るまでの 間を 突くのは、 ゼロデイ攻撃の 説明です。 反射を 使う DRDoS とは 別の物です。 - イ接続の
始めの SYN だけを 送り続けて、 サーバに 接続の 待ちを 大量に 抱えさせるのは、 SYN フラッド攻撃です。 - エ少しずつ長い
時間を かけて HTTP リクエストを 送り、 セッションを 握り続けるのは、 Slow HTTP DoS 攻撃 (Slowloris など) です。
仕組み
反射を
防ぐ側は、