マルチベクトル型DDoS攻撃｜情報処理安全確保支援士 平成30年 秋期午前Ⅱ試験 問4
出典：平成30年秋期 午前Ⅱ 問4
分野：セキュリティ ／ 情報セキュリティ
マルチベクトル型DDoS攻撃に該当するものはどれか。
- ア：攻撃対象のWebサーバ1台に対して，多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量のDNS通信によってネットワークの帯域を消費させる攻撃を同時に行う。
- イ：攻撃対象のWebサイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォンやIoT機器などの踏み台から成るボットネットから一斉に行う。
- ウ：攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
- エ：攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。
TSUNAGARU-ADVICE
まず押さえたいこと
マルチベクトル型DDoS攻撃は、複数種類の攻撃手法を同時又は組み合わせて実行し、攻撃対象のサーバやネットワークに負荷を掛ける攻撃です。例えば、Webサーバへの大量リクエストで処理資源を枯渇させる攻撃と、大量のDNS通信で帯域を消費させる攻撃を同時に行うように、複数の攻撃ベクトルを併用する点が特徴です。
迷ったときの判断軸
多数の端末からブルートフォース攻撃を行うものは分散型のログイン試行、オープンリゾルバを悪用して大量レスポンスを送り付けるものはDNSリフレクション攻撃です。組織内端末をマルウェアで遠隔操作して改ざんや削除を行うものはDDoSとは目的が異なります。マルチベクトル型DDoSは、サーバ資源、ネットワーク帯域、アプリケーション処理など複数の側面を同時に攻撃するものと判断しましょう。
科目Bにつなげるために
科目Bでは、FW・WAF・CDN・DNS・ロードバランサ・DDoS対策サービスなどを組み合わせて、多層防御を考える問題が出ることがあります。マルチベクトル型DDoSでは、一つの対策だけでは防ぎきれないため、どの層にどの種類の負荷が掛かっているかを切り分けて対策を考えましょう。
マルチベクトル型DDoS攻撃とは、種類の異なる複数のDDoS攻撃を組み合わせ、同時又は段階的に攻撃対象へ実行する攻撃です。
選択肢アでは、Webサーバの処理能力を枯渇させる攻撃と、大量のDNS通信によってネットワーク帯域を消費させる攻撃を同時に行っています。異なる攻撃手法によって複数の資源を狙っているため、マルチベクトル型DDoS攻撃に該当します。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：攻撃対象のWebサイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォンやIoT機器などの踏み台から成るボットネットから一斉に行う。
⇒分散型のブルートフォース攻撃の説明です。多数の踏み台を使用していますが、目的はサービス停止ではなく、ログインパスワードの解読です。また、複数種類のDDoS攻撃を組み合わせているわけではありません。
ウ：攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
⇒DNSリフレクション攻撃又はDNS増幅攻撃の説明です。多数のDNSサーバから応答を集中させるDDoS攻撃ですが、利用している攻撃手法は一種類なので、マルチベクトル型とはいえません。
エ：攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。
⇒マルウェアによるデータ破壊攻撃の説明です。多数の端末を同時に攻撃していますが、ネットワーク帯域やサーバ資源を枯渇させてサービスを妨害するDDoS攻撃ではありません。