応用情報技術者 2024年秋期午前2 問38

問題文

インターネット上の使われていない IPアドレス空間に大量に届くパケットはどれか。

選択肢

ア：インターネット上で公開されている Webサイトに対してPCから送信するパケット

イ：インターネットにつながっており、実在する IoT機器から実在するサーバに送信されるパケット

ウ：攻撃者やマルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット（正解）

エ：有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信する SMTPのパケット

インターネット上の使われていない IPアドレス空間に大量に届くパケットとは【午前2 解説】

要点まとめ

結論：使われていないIPアドレス空間に大量に届くパケットは、攻撃者やマルウェアが攻撃対象を探すために送信するスキャンパケットです。
根拠：攻撃者はネットワークの脆弱な機器を見つけるため、未使用のIPアドレスにも無差別にパケットを送信し、応答を確認します。
差がつくポイント：正常な通信は実在する機器やサービスに向けて送信されるため、使われていないIP空間に大量のパケットが届くのは攻撃やスキャンの特徴です。

正解の理由

ウは、攻撃者やマルウェアがIoT機器やサーバなどの攻撃対象を探すために、使われていないIPアドレス空間にも大量のパケットを送信する行為を指しています。これはネットワークスキャンやポートスキャンと呼ばれ、攻撃の初期段階でよく見られる動きです。使われていないIPアドレスに大量のパケットが届くのは、正常な通信ではなく攻撃の兆候であるため、正解となります。

よくある誤解

正常な通信でも大量のパケットが送られることがあると誤解しがちですが、使われていないIP空間への大量送信は異常です。
SMTPの攻撃メールは特定のメールアドレスに送信されるため、IPアドレス空間全体に大量に届くわけではありません。

解法ステップ

問題文の「使われていないIPアドレス空間に大量に届くパケット」に注目する。
各選択肢の通信対象を確認し、実在する機器かどうかを判断する。
正常な通信は実在する機器やサービスに向けて送信されることを理解する。
攻撃者が攻撃対象を探すために無差別に送信するスキャンパケットが該当することを見極める。
これに該当する選択肢がウであると判断する。

選択肢別の誤答解説

ア: 公開されているWebサイトへの通信は正常な利用であり、使われていないIP空間には送信しません。
イ: 実在するIoT機器から実在するサーバへの通信は正常な通信であり、未使用のIP空間には届きません。
ウ: 攻撃者やマルウェアが攻撃対象を探すために未使用IP空間にも大量に送信するため正解です。
エ: 標的型攻撃メールは特定のメールアドレスに送信されるため、未使用IP空間に大量に届くことはありません。

補足コラム

ネットワークスキャンは攻撃の初期段階でよく行われ、攻撃者は脆弱な機器を見つけるためにIPアドレス範囲全体にパケットを送信します。これにより、応答があった機器を特定し、攻撃を仕掛ける対象を絞り込みます。未使用のIPアドレス空間に大量のパケットが届く現象は、ネットワーク管理者が異常検知の指標として活用しています。