ダークネットに届くパケット
出典: 令和6年度 秋期 応用情報技術者試験 午前 問38 (IPA)
インターネット上の使われていない IP アドレス空間に大量に届くパケットはどれか。
- ア インターネット上で公開されている Web サイトに対して PC から送信するパケット
- イ インターネットにつながっており，実在する IoT 機器から実在するサーバに送信されるパケット
- ウ 攻撃者やマルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケット
- エ 有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信する SMTP のパケット
正解と解説を見る
正解: ウ
- ア: 公開されている Web サイトへの通信は、実在するアドレスに送られるので、使われていないアドレスには届きません。
- イ: 実在する機器から実在するサーバへの通信は、使われていないアドレスには届きません。
- ウ: 攻撃者やマルウェアは、相手がいるか分からないアドレスにも手当たり次第にパケットを送るので、使われていないアドレス空間にも大量に届きます。
- エ: 標的型攻撃メールは有効なメールアドレス (実在するメールサーバ) に送られるので、使われていないアドレスには届きません。
ポイント
- 使われていない IP アドレス空間を ダークネット といいます。そこには本来、通信は届かないはずです。
- それでも大量に届くのは、攻撃者やマルウェアが 攻撃対象を探すために手当たり次第に送るパケット (スキャン) などです。
- ダークネットを観測すると、攻撃の動向を知ることができます。