ダークネット観測とは？
ダークネット観測とは、実際には使われていないIPアドレス空間へ届くパケットを観測し、スキャンやマルウェアの活動、攻撃の兆候を把握する手法。本来そこへ通信が来るはずがないため、届くもの自体が異常の証拠になる。
ネットワークスペシャリスト試験の過去問では1回出題されています。
だーくねっとかんそく
ダークネット観測の意味
実際には使われていないIPアドレス空間へ届くパケットを観測し、スキャンやマルウェアの活動、攻撃の兆候を把握する手法。本来そこへ通信が来るはずがないため、届くもの自体が異常の証拠になる。
ダークネット観測の具体例
特定ポートへのSYNパケットの急増は、その脆弱性を狙ったスキャンの流行を示す。
ダークネット観測は試験でどう引っ掛けられる？
大量のSYN/ACKパケットが観測される場合、それらは「送信元IPを詐称されたSYNを受け取ったサーバの応答」であり、詐称された送信元（＝観測対象アドレス）が反射型DoSの標的にされている痕跡と読む。
ダークネット観測と関連する用語
ダークネット観測が出た過去問
未使用のIPアドレス空間であるダークネットに到達する通信の観測において、送信元IPアドレスがA、送信元ポート番号が80/tcpのSYN/ACKパケットを受信した…
正解：IPアドレスAを攻撃先とするサービス妨害攻撃
要点：ダークネット観測のSYN/ACKは送信元へのDoSの痕跡
ダークネットには本来通信が届かないので、そこにSYN/ACKが届いたということは、Aが送信元を偽装したSYNを受け取り、その偽装先へ応答を返した結果と考えられる。これはバックスキャッタと呼ばれる現象で、送信元を詐称した大量のSYNがAへ送られている、すなわちAを標的とするサービス妨害攻撃が進行中だと推測できる。
出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。