令和6年度 春期 ネットワークスペシャリスト試験 午前 II 問16

CDN (Content Delivery Network) は、Webコンテンツを効率的かつ高速に配信するために、ネットワーク上にキャッシュサーバー（エッジサーバー）を分散配置する仕組みです。
この仕組みを利用することで、副次的に DDoS攻撃 の影響を軽減できます。

正解の根拠

CDNは、広帯域のネットワークインフラと多数の分散サーバーを持っています。そのため、大量のトラフィックを送信してサービスを停止させようとする DDoS攻撃 を受けた場合でも、そのトラフィックを複数のサーバーで吸収・分散できるため、オリジンサーバー（元のWebサーバー）への影響を軽減することが可能です。

各選択肢の解説

• ア (DDoS攻撃): 正解。CDNの分散構造と大規模な帯域幅によって、大量の通信を吸収し、オリジンサーバーの負荷を軽減できます。
• イ (Man-in-the-Browser 攻撃): 利用者のPCにマルウェアを感染させ、ブラウザ上で通信内容を盗聴したり改ざんしたりする攻撃です。ネットワーク経路上のCDNでは防ぐことができません。
• ウ (パスワードリスト攻撃): 別のサービスから流出したIDとパスワードのリストを用いて、不正ログインを試みる攻撃です。CDNの導入によって防げるものではありません。
• エ (リバースブルートフォース攻撃): パスワードを固定し、多数の異なるユーザーIDでログインを試みる攻撃です。こちらもCDNで影響を軽減することはできません。