情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和元年度秋期 午前Ⅱ 問13: マルチベクトル型 DDoS 攻撃に該当するものはどれか。

正解

イ. Web サイトに対して，SYN Flood 攻撃と HTTP POST Flood 攻撃を同時に行う。

問題の解説

マルチベクトル型DDoSは、性質の異なる複数の攻撃手法を同時に組み合わせて仕掛けるDDoS。例えば帯域を狙うSYN Floodとアプリ層を狙うHTTP POST Floodを同時に行うイが該当する。単一手法のみのアやウ、FW資源枯渇のエは複数ベクトルとは言えない。実務では複合攻撃を前提に、ネットワーク層とアプリ層の両面で多層的に防御する必要がある。

選択肢ごとの解説

• アDNSリフレクタ攻撃という単一手法のみで、複数種類を組み合わせるマルチベクトルには該当しない。
• イSYN FloodとHTTP POST Floodという異種の攻撃を同時に行っており、マルチベクトル型に該当し正解。
• ウIoTボットネットによるUDP Floodという単一手法で、複数ベクトルの同時攻撃ではない。
• エFWの資源を枯渇させる単一手法の攻撃で、複数種類を組み合わせるマルチベクトルではない。