応用情報技術者 2019年 秋期 午前2 問43

ダークネットにおける観測対象【午前2 解説】

要点まとめ

• 結論：ダークネットでは、使われていないIPアドレス空間に送信される不正アクセスやスキャンのパケットが観測される。
• 根拠：ダークネットは実際には存在するが利用されていないIPアドレス範囲であり、正常な通信は発生しないため、そこに届くパケットは異常通信や攻撃の兆候である。
• 差がつくポイント：ダークネットの観測対象は「攻撃者が攻撃対象を探すために送るパケット」であり、正常な通信や標的型攻撃メールの送信パケットとは異なる点を理解すること。

正解の理由

よくある誤解

解法ステップ

1. ダークネットの定義を確認する（使われていないIPアドレス空間）。
2. 使われていないため、正常な通信は存在しないことを理解する。
3. どのようなパケットが届くかを考える（攻撃者のスキャンやマルウェアの探索）。
4. 選択肢の内容を比較し、正常通信や標的型攻撃メールではないものを選ぶ。
5. マルウェアの探索パケットが該当するため、ウを選択する。

選択肢別の誤答解説

• ア: 公開Webサイトへの正常なWebブラウザからのパケットは、使われているIPアドレス空間で発生し、ダークネットでは観測されない。
• イ: 実在するIoT機器から実在するサーバへの通信も正常な通信であり、ダークネットの使われていないIP空間には届かない。
• ウ: 正解。マルウェアが攻撃対象を探すために送るパケットは、使われていないIPアドレス空間に届くためダークネットで観測される。
• エ: 標的型攻撃メールのSMTPパケットは正常な通信経路を通るため、ダークネットでは観測されない。

補足コラム

FAQ