ダークネット
出典: 令和元年度 秋期 応用情報技術者試験 午前 問43 (IPA)
ダークネットは，インターネット上で到達可能であるが，使われていない IP アドレス空間を示す。このダークネットにおいて観測されるものはどれか。
- ア インターネット上で公開されている Web サイトに対して Web ブラウザから送信するパケット
- イ インターネットにつながっており，実在する IoT 機器から実在するサーバに送信されるパケット
- ウ マルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケット
- エ 有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信する SMTP のパケット
正解と解説を見る
正解: ウ
- ア: 公開されている Web サイトへのパケットは、実際に使われているアドレスに送られるので、ダークネットには届きません。
- イ: 実在するサーバに送られるパケットは、ダークネットには届きません。
- ウ: マルウェアが攻撃対象を探すために手当たり次第に送るパケットは、使われていないアドレスにも届くので、ダークネットで観測されます。正しい答えです。
- エ: 有効なメールアドレスへの SMTP パケットは、実在するメールサーバに送られるので、ダークネットには届きません。
ポイント
- ダークネット: インターネット上で到達できるが、どの機器にも割り当てられていない (使われていない) IP アドレス の範囲です。
- 正規の通信がそこに送られることはほとんどないので、届くパケットの多くは、マルウェアが攻撃対象を探すため に手当たり次第に送ったパケットなどです。これを観測すると、攻撃の動向が分かります。