情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問11: マルウェアの活動傾向などを把握するための観測用センサが配備され，ダークネットともいわれるものはどれか。

正解

ア. インターネット上で到達可能，かつ，未使用の IP アドレス空間

問題の解説

ダークネットとは、インターネット上で到達可能だが正規には使われていない未使用IPアドレス空間を指す。本来通信が届かないはずのこの空間に来るパケットはスキャンやマルウェアの活動である可能性が高く、観測用センサで攻撃動向を把握できる。よってアが正解。実務では脅威の早期検知や傾向分析に活用される。

選択肢ごとの解説

• ア到達可能かつ未使用のIPアドレス空間という定義が正しくダークネットで正解。
• イ実際に使用中のIPアドレス空間はライブネットであり誤り。
• ウ貸出し用の光ファイバ設備(ダークファイバ)は別概念で誤り。
• エ狙われた制御システムのネットワークはダークネットの定義に当たらない。