UDPの性質を悪用したDDoS攻撃｜情報処理安全確保支援士 平成30年 秋期午前Ⅱ試験 問7
出典：平成30年秋期 午前Ⅱ 問7
分野：セキュリティ ／ 情報セキュリティ
UDPの性質を悪用したDDoS攻撃に該当するものはどれか。
- ア：DNSリフレクタ攻撃
- イ：SQLインジェクション攻撃
- ウ：ディレクトリトラバーサル攻撃
- エ：パスワードリスト攻撃
TSUNAGARU-ADVICE
まず押さえたいこと
UDPの性質を悪用したDDoS攻撃として代表的なのが、DNSリフレクタ攻撃です。攻撃者は送信元IPアドレスを攻撃対象に偽装してDNSサーバへ問合せを送り、DNSサーバからの応答が攻撃対象に集中するようにします。つまり、第三者のDNSサーバを反射板として悪用する攻撃です。
迷ったときの判断軸
SQLインジェクションはデータベースを不正操作するWebアプリケーション攻撃、ディレクトリトラバーサルはファイルパス指定を悪用する攻撃、パスワードリスト攻撃は流出済みID・パスワードを使った不正ログイン攻撃です。UDPのDDoSでは、送信元を偽装しやすく、応答を攻撃対象へ向けられる点に注目しましょう。
科目Bにつなげるために
科目Bでは、DNS・NTP・Memcachedなどを悪用したリフレクション攻撃や、送信元IPアドレスの偽装・帯域消費型DDoSが問われることがあります。DNSリフレクタ攻撃では、攻撃者・オープンリゾルバ・攻撃対象の関係を整理し、誰に問合せを送り、誰に応答が返るのかを通信の向きで読み取りましょう。
DNSリフレクタ攻撃は、UDPの送信元IPアドレスを容易に偽装できる性質を悪用したDRDoS攻撃の一種です。
攻撃者は、送信元IPアドレスを攻撃対象のものに偽装して、多数のDNSサーバへ問合せを送信します。DNSサーバからの応答が攻撃対象へ集中することで、ネットワーク帯域や処理能力を消費させます。問合せより応答のサイズが大きくなる場合は、DNS増幅攻撃とも呼ばれます。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：SQLインジェクション攻撃
⇒Webアプリケーションの入力欄などから不正なSQL文を送り込み、データベースを不正に操作する攻撃です。UDPの性質を悪用したDDoS攻撃ではありません。
ウ：ディレクトリトラバーサル攻撃
⇒ファイル名やパスの入力に「../」などを含め、公開を想定していないファイルへ不正にアクセスする攻撃です。UDPを悪用して大量の通信を発生させる攻撃ではありません。
エ：パスワードリスト攻撃
⇒別のサービスから漏えいした利用者IDとパスワードの組合せを使い、他のサービスへの不正ログインを試みる攻撃です。UDPの送信元偽装や反射通信を利用するDDoS攻撃ではありません。