令和7年度 春期 情報処理安全確保支援士試験 午前II 問1

DRDoS攻撃（Distributed Reflection Denial of Service：分散反射型DoS攻撃）は、攻撃者が送信元IPアドレスを標的のIPアドレスに偽装したリクエストをインターネット上の多数のサーバ（DNSサーバ、NTPサーバなど）に送信し、その応答パケットを標的のサーバに一斉に送りつけることでリソースを枯渇させる攻撃です。

• 応答パケットのサイズがリクエストパケットよりも大きくなる性質（増幅効果：アンプ攻撃）を利用することが多く、標的に対して非常に大規模なトラフィックを発生させます。

各選択肢の解説

• ア：ゼロデイ攻撃を利用したDoS攻撃の説明です。脆弱性が発見されてから対策パッチが提供される前の期間（ゼロデイ）を狙います。
• イ：SYNフラッド攻撃の説明です。TCPの3ウェイハンドシェイクの仕組みを悪用し、接続要求（SYNパケット）を大量に送りつけることで標的のメモリを枯渇させます。
• ウ：正解です。多数のDNSサーバの応答パケットを利用して標的のリソースを枯渇させるDRDoS攻撃（具体的にはDNSリフレクション攻撃 / DNSアンプ攻撃）の説明です。
• エ：Slow HTTP DoS攻撃（Slowlorisなど）の説明です。HTTPリクエストを意図的にゆっくりと長時間かけて送信し続けることで、Webサーバのセッションを占有して正常な処理を妨害します。