Question

DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか。

Accepted Answer

攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために、多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。。DRDoS攻撃は、送信元IPを攻撃対象に偽装したリクエストを多数のリフレクタ(オープンリゾルバ等)に送り、応答を攻撃対象へ集中させる反射型攻撃である。よってウが適切である。

Answer

攻撃対象のWebサーバ1台に対して、多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と、大量のDNSクエリの送信によってネットワークの帯域を消費する攻撃を同時に行う。

Answer

攻撃対象のWebサイトのログインパスワードを解読するために、ブルートフォースによるログイン試行を、多数のスマートフォン、IoT機器などから成るボットネットを踏み台にして一斉に行う。

Answer

攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために、多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。

Answer

攻撃対象の組織内の多数の端末をマルウェアに感染させ、当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。