ネットワークスペシャリスト 2024年 午前2 問16
問題文
Webコンテンツを提供する際にCDN(Content Delivery Network)を利用することによって、副次的に影響を軽減できる脅威はどれか。
選択肢
ア：DDoS攻撃（正解）
イ：Man-in-the-Browser攻撃
ウ：パスワードリスト攻撃
エ：リバースブルートフォース攻撃
Webコンテンツを提供する際にCDNを利用することによって副次的に影響を軽減できる脅威はどれか【午前2 解説】
要点まとめ
- 結論：CDNを利用すると、DDoS攻撃の影響を軽減できる。
- 根拠：CDNは分散されたサーバ群でトラフィックを分散し、過負荷を防ぐため攻撃の影響を緩和する。
- 差がつくポイント：攻撃の種類ごとのCDNの効果を理解し、DDoS攻撃以外の攻撃には直接的な防御効果が薄い点を押さえること。
正解の理由
CDNは世界中に分散配置されたサーバを利用してコンテンツ配信を行うため、特定のサーバに大量のアクセスが集中するDDoS攻撃に対してトラフィックを分散し、負荷を軽減します。これによりサービス停止のリスクを下げることが可能です。一方、Man-in-the-Browser攻撃やパスワードリスト攻撃、リバースブルートフォース攻撃はユーザ端末や認証情報を狙う攻撃であり、CDNの分散配信機能では防御できません。
よくある誤解
CDNはすべてのサイバー攻撃を防げると誤解されがちですが、認証情報を狙う攻撃やマルウェア感染には効果がありません。
解法ステップ
- 問題文の「CDNを利用することによって副次的に影響を軽減できる脅威」を確認する。
- CDNの基本機能「コンテンツの分散配信」と「トラフィック分散」を理解する。
- 各選択肢の攻撃手法の特徴を整理する。
- DDoS攻撃は大量アクセスによるサービス妨害であり、CDNの分散配信で緩和可能と判断する。
- 他の攻撃は認証情報や端末を狙うためCDNの効果範囲外と結論付ける。
選択肢別の誤答解説
- ア: DDoS攻撃 — 正解。CDNの分散配信で影響を軽減できる。
- イ: Man-in-the-Browser攻撃 — 誤り。ユーザ端末のブラウザ内での攻撃でありCDNは防げない。
- ウ: パスワードリスト攻撃 — 誤り。認証情報を狙う攻撃でCDNの機能外。
- エ: リバースブルートフォース攻撃 — 誤り。認証情報を狙う攻撃でCDNの防御対象外。
補足コラム
CDNはDDoS攻撃対策の一環として広く利用されており、攻撃トラフィックを複数のサーバに分散させることで単一障害点を減らします。さらにWAF（Web Application Firewall）やレートリミットと組み合わせることで、より強固な防御が可能です。
FAQ
Q: CDNはすべてのサイバー攻撃を防げますか？
A: いいえ。CDNは主にトラフィック分散によるDDoS攻撃の緩和に効果的ですが、認証情報を狙う攻撃には別途対策が必要です。
A: いいえ。CDNは主にトラフィック分散によるDDoS攻撃の緩和に効果的ですが、認証情報を狙う攻撃には別途対策が必要です。
Q: Man-in-the-Browser攻撃とは何ですか？
A: ユーザのブラウザ内でマルウェアが動作し、通信内容を改ざん・盗聴する攻撃です。CDNでは防げません。
A: ユーザのブラウザ内でマルウェアが動作し、通信内容を改ざん・盗聴する攻撃です。CDNでは防げません。
関連キーワード: CDN, DDoS攻撃、コンテンツ配信、サイバーセキュリティ、トラフィック分散
\ せっかくなら /
ネットワークスペシャリストを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！