ダークネット（未使用IP空間）に到達するスキャンパケット

インターネット上でどのホストにも割り当てられていない未使用の IP アドレス空間（ダークネット / 未使用アドレス空間）には，通常の運用において正当な通信パケットが届くことはありません。 しかし実際には，マルウェアに感染したボットや攻撃者が，無作為または網羅的に IP アドレスをスキャンして脆弱性のあるサーバや初期パスワードの IoT 機器を探索・感染拡大させようとするスキャンパケット（探索活動）が大量に観測されます。このような未使用 IP アドレス空間で届くパケットを収集・分析する活動をダークネット観測と呼びます。したがって正解はウとなります。 各選択肢の解説は以下のとおりです。 実在し公開されている Web サイトの IP アドレス宛てに送信される正規の通信パケットです。 実在するサーバ宛てに送信される正常な IoT 通信パケットです。 有効なメールアドレスを運用する実在のメールサーバ宛てに送信されるパケットです。

インターネット上の使われていない IP アドレス空間に大量に届くパケットはどれか。

出典令和6年度 秋期 応用情報技術者試験 午前 問38
ア
インターネット上で公開されている Web サイトに対して PC から送信するパケット
イ
インターネットにつながっており，実在する IoT 機器から実在するサーバに送信されるパケット
ウ
攻撃者やマルウェアが IoT 機器やサーバなどの攻撃対象を探すために送信するパケット
エ
有効な電子メールアドレスに対して攻撃者が標的型攻撃メールを送信する SMTP のパケット