使われていないIPアドレス空間に大量に届くパケット｜科目A-1（応用情報技術者） 令和6年 秋期午前試験 問38
出典：令和6年秋期 午前 問38
分野：セキュリティ ／ 情報セキュリティ
インターネット上の使われていないIPアドレス空間に大量に届くパケットはどれか。
- ア：インターネット上で公開されているWebサイトに対してPCから送信するパケット
- イ：インターネットにつながっており，実在するIoT機器から実在するサーバに送信されるパケット
- ウ：攻撃者やマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット
TSUNAGARU-ADVICE
まず押さえたいこと
インターネット上の未使用IPアドレス空間には、本来は正規の通信先が存在しないため、通常の利用によるパケットはほとんど届きません。そこへ大量のパケットが届く場合は、攻撃者やマルウェアが広い範囲のIPアドレスを探索している通信である可能性が高いと考えます。
迷ったときの判断軸
WebアクセスやIoT機器からサーバへの通信、電子メール送信は、いずれも実在する宛先を指定した通信です。一方、攻撃対象の探索では、存在するかどうか分からない多数のIPアドレスへ機械的にパケットを送るため、未使用アドレス空間にも通信が観測されます。
科目Bにつなげるために
特に情報処理安全確保支援士試験合格を目指す方は、このような通信をスキャン活動やマルウェアの感染先探索と結び付けて理解しましょう。ダークネット観測やハニーポットによって不審な探索通信を把握し、攻撃の兆候分析に活用する考え方にもつながります。
インターネット上の使われていないIPアドレス空間には、本来であれば正規の通信はほとんど届きません。
それでも大量のパケットが届く場合は、攻撃者やマルウェアが利用可能な端末やサービスを探すために、広い範囲のIPアドレスへスキャンを行っている可能性が高いです。
したがって、ウが適切です。
❌他選択肢が誤りの理由ア：インターネット上で公開されているWebサイトに対してPCから送信するパケット
⇒公開Webサイトへの通信は、実際に使用されているIPアドレス宛てに送信されます。未使用のIPアドレス空間へ大量に届く通信ではありません。
イ：インターネットにつながっており，実在するIoT機器から実在するサーバに送信されるパケット
⇒実在するIoT機器から実在するサーバへの通信も、使用中のIPアドレス間で行われます。未使用アドレス空間への大量通信には該当しません。
エ：有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット
⇒標的型攻撃メールは、有効なメールアドレスやメールサーバを狙って送信されます。未使用のIPアドレス空間へ大量に届く通信とは性質が異なります。