令和元年度 秋期 応用情報技術者試験 午前 問43

• ア: インターネット上で公開されているWebサイトに対してWebブラウザから送信するパケット
  誤り。これは通常のWebアクセスであり、利用されているIPアドレス宛の通信です。ダークネットは未使用のIPアドレス空間のため、Webブラウザが正規にアクセスすることはありません。

• イ: インターネットにつながっており、実在するIoT機器から実在するサーバに送信されるパケット
  誤り。実際に稼働しているIoT機器やサーバ間の通信は通常のネットワークで行われます。ダークネットでは「未使用のIPアドレス」に対するパケットを観測します。

• ウ: マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット
  正しい。ダークネットに届くパケットの多くは、マルウェアや攻撃者がランダムにIPアドレス空間をスキャンして攻撃対象を探しているものです。未使用のIPアドレス空間に対して送られるこれらのスキャンは、悪意ある活動の兆候として観測されます。

• エ: 有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信するSMTPのパケット
  誤り。標的型攻撃メールは通常、メールサーバや有効なIPアドレス宛に送信されます。ダークネットは使われていないIPアドレスを指すため、SMTP通信が行われることはありません。

答え

ウ: マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット