令和7年度 春期 情報処理安全確保支援士 午前II 問1

各選択肢の解説

ア

サーバの可用性を脅かす脆弱性が発見されてから対策が提供されるまでの間に、その脆弱性を攻撃者が悪用することによって、標的のサーバのリソースを枯渇させ,利用を妨害する。

誤りです。脆弱性が見つかってから対策が提供されるまでの間にその脆弱性を悪用するのは、ゼロデイ攻撃です。DRDoSの特徴は、送信元IPアドレスを偽装した要求を第三者のサーバに送り、その応答を標的に集中させることです。この記述には、第三者を反射役に使う要素がありません。

イ

最初の接続要求 (SYN) パケットを繰り返し送信することによって、標的のサーバの利用可能なメモリを枯渇させ、利用を妨害する。

誤りです。最初の接続要求（SYN）を繰り返し送り、半開きの接続でメモリや接続待ちキューを使い切らせるのは、SYNフラッド攻撃です。攻撃パケットは標的に直接送られます。多数の第三者サーバの応答を標的へ跳ね返すDRDoSとは、仕組みが異なります。

ウ

多数の DNS サーバに対して送信元の IP アドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。

正しいです。送信元IPアドレスを標的のアドレスに偽装した問合せを多数のDNSサーバに送ると、それらの応答はすべて標的に届きます。このように第三者サーバを反射役として分散的に使う攻撃がDRDoSです。DNSの応答は問合せより大きいことが多いため、通信量が増幅されて標的のリソースが尽きます。

エ

多数の HTTP リクエストを長期間掛けて送信し続けることによって、標的の Web サーバのセッションを占有し、利用を妨害する。

誤りです。HTTPリクエストを少しずつ長時間送り続け、Webサーバのセッションを占有するのは、Slowlorisなどに代表されるSlow HTTP DoS攻撃です。攻撃者が標的に直接接続を張り続ける手口であり、送信元を偽装して第三者サーバの応答を反射させるDRDoSではありません。