DRDoS攻撃に該当するものはどれか。

頻出ネットワークスペシャリスト試験／2025年度春期午前Ⅱ 問18／セキュリティ / 攻撃手法

選択肢

アサーバの可用性を脅かす脆弱性が発見されてから対策が提供されるまでの間に、その脆弱性を攻撃者が悪用することによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
イ最初の接続要求（SYN）パケットを繰り返し送信することによって、標的のサーバの利用可能なメモリを枯渇させ、利用を妨害する。
ウ多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
エ多数のHTTPリクエストを長期間掛けて送信し続けることによって、標的のWebサーバのセッションを占有し、利用を妨害する。

正解と解説

正解：ウ多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。

DRDoS（分散反射型サービス妨害）攻撃は、送信元IPアドレスを標的のものに偽装したリクエストを多数の公開サーバに送り、その応答を標的へ集中させる攻撃である。DNSやNTPのように問合せより応答が大きいプロトコルが悪用され、増幅（アンプ）効果によって攻撃規模が拡大する。攻撃者自身のアドレスが隠れる点も特徴である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アこれはゼロデイ攻撃の説明で、反射を利用する仕組みではない。
イこれはSYN Flood攻撃の説明である。
ウ正しい。送信元を偽装した問合せの応答を標的に集中させる反射型攻撃である。
エこれはSlow HTTP DoSのようにセッションを占有し続ける攻撃の説明である。

出典：令和7年度春期ネットワークスペシャリスト試験午前Ⅱ 問18（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度春期午前Ⅱ 問17
RLO (Right-to-Left Override) を利用した手口はどれか。2024年度春期午前Ⅱ 問17
NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度春期午前Ⅱ 問17
RLO（Right-to-Left Override）を利用した手口はどれか。2022年度春期午前Ⅱ 問16
リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度春期午前Ⅱ 問17

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。