問題
ダークネットは,インターネット上で到達可能であるが,使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。
選択肢
- 1インターネット上で公開されているWebサイトに対してWebブラウザから送信するパケット
- 2インターネットにつながっている,実在するIoT機器から実在するサーバに送信されるパケット
- 3マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット
- 4有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット
正解
3. マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット
詳しい解説を見る解説を閉じる
解説
ダークネットとは,到達可能だが実際には利用されていない(割当て先のホストが存在しない)IPアドレス空間を指す。正常な通信は本来そのアドレス宛てには発生しないため,ここに届くパケットの多くは,マルウェアやボットが攻撃対象を探索するためにIPアドレスを無差別にスキャンする通信である。アやイは実在するサーバ宛て,エは有効なメールアドレス宛ての通信であり,攻撃対象探索のスキャンを表す「ウ」が正解となる。(出典: 令和元年度 秋期 応用情報技術者試験 午前 問43)
一問一答
全400問を繰り返し学習