セキュリティ
基本情報技術者試験 科目A免除 修了試験 20241208 実施分 問27
UDP の性質を悪用した DDoS 攻撃に該当するものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20241208 実施分 問27（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
DNSリフレクタ攻撃の定義(UDPを悪用したDDoS)
DNSリフレクタ攻撃は、送信元を標的に偽装したDNS問合せで大量の応答を標的に向かわせる攻撃である。
この問題で必要なこと
送信元を偽装したDNS問合せをオープンリゾルバへ送り、増幅された応答を標的に送り付けるUDPを悪用したDDoS攻撃である。
ひっかけ
SQLインジェクション、ディレクトリトラバーサル、リスト型攻撃はいずれも主にWebアプリや認証への攻撃で、UDPを悪用したDDoSではない。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）