令和7年度 春期 ネットワークスペシャリスト試験 午前II 問18

• ア: サーバの可用性を脅かす脆弱性が発見されてから対策が提供されるまでの間に、その脆弱性を攻撃者が悪用することによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
  誤り。これは「ゼロデイ攻撃」に分類される行為であり、DRDoS（Distributed Reflection DoS）ではありません。

• イ: 最初の接続要求（SYN）パケットを繰り返し送信することによって、標的のサーバの利用可能なメモリを枯渇させ、利用を妨害する。
  誤り。これは「SYNフラッド攻撃」に該当し、直接型のDoS攻撃です。

• ウ: 多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
  正しい。これはDRDoS（分散反射型サービス妨害）攻撃の典型例です。送信元を偽装し、他のサーバの応答を利用して標的に攻撃を集中させます。

• エ: 多数のHTTPリクエストを長期間掛けて送信し続けることによって、標的のWebサーバのセッションを占有し、利用を妨害する。
  誤り。これは「Slowloris攻撃」などのリソース占有型攻撃であり、DRDoSではありません。

答え

ウ: 多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。