マルチベクトル型DDoS攻撃｜情報処理安全確保支援士試験 令和元年 秋期午前Ⅱ試験 問13
出典：令和元年秋期 午前Ⅱ 問13
分野：セキュリティ ／ 情報セキュリティ
マルチベクトル型DDoS攻撃に該当するものはどれか。
- ア：DNSリフレクタ攻撃によってDNSサービスを停止させ，複数のPCでの名前解決を妨害する。
- イ：Webサイトに対して，SYN Flood攻撃とHTTP POST Flood攻撃を同時に行う。
- ウ：管理者用IDのパスワードを初期設定のままで利用している複数のIoT機器を感染させ，それらのIoT機器から，WebサイトにUDP Flood攻撃を行う。
- エ：ファイアウォールでのパケットの送信順序を不正に操作するパケットを複数送信することによって，ファイアウォールのCPUやメモリを枯渇させる。
TSUNAGARU-ADVICE
まず押さえたいこと
マルチベクトル型DDoS攻撃は、複数の攻撃手法を組み合わせて同時に実行するDDoS攻撃です。例えば、Webサイトに対してSYN Flood攻撃とHTTP POST Flood攻撃を同時に行うようなものが該当します。
迷ったときの判断軸
DNSリフレクタ攻撃だけ、UDP Flood攻撃だけのように、攻撃手法が一種類であればマルチベクトルとはいえません。マルチベクトル型では、ネットワーク層やトランスポート層・アプリケーション層など、複数の攻撃経路や攻撃手法を組み合わせる点に注目しましょう。
科目Bにつなげるために
科目Bでは、通信ログや監視アラートから、単一の攻撃ではなく複数種類のDDoS攻撃が同時に発生していることを読み取る場面があります。SYN Flood・UDP Flood・HTTP Flood・DNSリフレクタ攻撃などを、どの層を狙う攻撃かで整理しておきましょう。
マルチベクトル型DDoS攻撃は、複数の攻撃手法を組み合わせて、攻撃対象に同時又は連続的に負荷を掛ける攻撃です。
Webサイトに対して、TCP接続を狙う
SYN Flood攻撃と、Webアプリケーション層を狙うHTTP POST Flood攻撃を同時に行う場合、異なる種類の攻撃を組み合わせているため、マルチベクトル型DDoS攻撃に該当します。したがって、イが適切です。
❌他選択肢が誤りの理由ア：DNSリフレクタ攻撃によってDNSサービスを停止させ，複数のPCでの名前解決を妨害する。
⇒DNSリフレクタ攻撃の説明です。DNSを悪用したDDoS攻撃ではありますが、複数の異なる攻撃手法を組み合わせているわけではないため、マルチベクトル型DDoS攻撃の説明としては不十分です。
ウ：管理者用IDのパスワードを初期設定のままで利用している複数のIoT機器を感染させ，それらのIoT機器から，WebサイトにUDP Flood攻撃を行う。
⇒IoT機器をボット化してUDP Flood攻撃を行う説明です。複数の機器から攻撃している点はDDoSですが、攻撃手法はUDP Floodに限られており、複数種類の攻撃を組み合わせるマルチベクトル型ではありません。
エ：ファイアウォールでのパケットの送信順序を不正に操作するパケットを複数送信することによって，ファイアウォールのCPUやメモリを枯渇させる。
⇒ファイアウォールなどの処理資源を枯渇させる攻撃の説明です。複数のパケットを送る攻撃ではありますが、SYN Flood、HTTP Flood、UDP Floodなど複数の攻撃ベクトルを組み合わせている説明ではありません。