マルチベクトル型DDoS攻撃

マルチベクトル型DDoS攻撃 は、ネットワーク層・トランスポート層を標的とするボリューム型攻撃(DNSアンプやSYN Flood等によるネットワーク帯域の消費)と、アプリケーション層を標的とするリソース枯渇型攻撃(HTTP GET/POST Flood等によるWebサーバのCPU・メモリ・コネクションの消費)など、複数の異なる攻撃ベクトル(攻撃手法)を同時に組み合わせて標的を機能停止に追い込む高度なDDoS攻撃です。 ア:正解です。Webサーバのリソースを枯渇させるアプリケーション層攻撃と、DNS通信によるネットワーク帯域消費攻撃を同時に行う手法はマルチベクトル型DDoS攻撃に該当します。 イ:多数の機器からブルートフォース攻撃を一斉に行う手法は「分散型ブルートフォース(パスワードクラック)攻撃」です。 ウ:オープンリゾルバを踏み台として大量の応答を送り付ける手法は「DNSリフレクタ(アンプ)攻撃」です(単一ベクトルの攻撃)。 エ:端末をマルウェア感染させて遠隔操作でファイル消去等を行う手法は、標的型サイバー破壊攻撃(ワイパー等)です。

マルチベクトル型DDoS攻撃に該当するものはどれか。

出典平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
ア
攻撃対象のWebサーバ1台に対して,多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と,大量のDNS通信によってネットワークの帯域を消費させる攻撃を同時に行う。
イ
攻撃対象のWebサイトのログインパスワードを解読するために,ブルートフォースによるログイン試行を,多数のスマートフォンやIoT機器などの踏み台から成るボットネットから一斉に行う。
ウ
攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために,多数のオープンリゾルバに対して,送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
エ
攻撃対象の組織内の多数の端末をマルウェアに感染させ,当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。