情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問11: マルウェアの活動傾向などを把握するための観測用センサが配備され，ダークネットともいわれるものはどれか。

問題本文

マルウェアの活動傾向などを把握するための観測用センサが配備され，ダークネットともいわれるものはどれか。

選択肢

• ア.インターネット上で到達可能，かつ，未使用の IP アドレス空間
• イ.組織に割り当てられている IP アドレスのうち，コンピュータで使用されている IP アドレス空間
• ウ.通信事業者が他の通信事業者などに貸し出す光ファイバ設備
• エ.マルウェアに狙われた制御システムのネットワーク

正解

ア. インターネット上で到達可能，かつ，未使用の IP アドレス空間

解説

ダークネットとは、インターネット上で到達可能だが正規には使われていない未使用IPアドレス空間を指す。本来通信が届かないはずのこの空間に来るパケットはスキャンやマルウェアの活動である可能性が高く、観測用センサで攻撃動向を把握できる。よってアが正解。実務では脅威の早期検知や傾向分析に活用される。

選択肢ごとの解説

• ア.到達可能かつ未使用のIPアドレス空間という定義が正しくダークネットで正解。
• イ.実際に使用中のIPアドレス空間はライブネットであり誤り。
• ウ.貸出し用の光ファイバ設備(ダークファイバ)は別概念で誤り。
• エ.狙われた制御システムのネットワークはダークネットの定義に当たらない。