応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問43: ダークネットは，インターネット上で到達可能であるが，使われていないIPアドレス空間を示す。このダークネットにおいて観測されるものはどれか。

正解

ウ. マルウェアがIoT機器やサーバなどの攻撃対象を探すために送信するパケット

正答率 50.3%（592人中 298人が正解）

問題の解説

ダークネットは、実際には利用者も機器もない未使用の IP アドレス空間である。正規の通信は届かないので、観測されるのは、マルウェアに感染した機器が攻撃対象を探してばらまくスキャンのパケットや、送信元を偽った攻撃への応答（バックスキャッタ）など、不審な通信が中心になる。

選択肢ごとの解説

• ア公開 Web サイトへのアクセスは、実在するサーバのアドレス宛てなので、未使用のアドレス空間であるダークネットには届かない。
• イ実在する IoT 機器から実在するサーバへの通信は、使われているアドレス間のやり取りであり、ダークネットを通らない。
• ウ正しい。マルウェアは攻撃対象を探して、無差別にアドレス宛てにパケットを送る。その一部が未使用のアドレス空間に届き、ダークネットで観測される。
• エ有効な電子メールアドレス宛ての標的型攻撃メールは、実在するメールサーバ宛てに送られるので、ダークネットには届かない。