マルチベクトル型DDoS攻撃に関するネットワークスペシャリスト試験
了解しました!
それでは マルチベクトル型DDoS攻撃 をテーマに、ネットワークスペシャリスト試験風の択一問題を10問まとめて作成します。
---
マルチベクトル型DDoS攻撃をテーマとした問題集(10問)
---
問題1
マルチベクトル型DDoS攻撃の特徴として最も適切なものはどれか。
A. 単一の攻撃手法のみを利用する
B. 複数の攻撃手法を同時に組み合わせる
C. 攻撃が必ずアプリケーション層に限定される
D. IPv6環境では発生しない
【正解】B
【解説】マルチベクトル型DDoS攻撃は、ネットワーク層・トランスポート層・アプリケーション層など複数の攻撃ベクトルを組み合わせることで防御を難しくする。
---
問題2
次のうちマルチベクトル型DDoS攻撃に含まれる可能性が高い攻撃はどれか。
A. SYN Flood + DNSアンプ攻撃
B. SQLインジェクション単独
C. ARPスプーフィング単独
D. 不正ログイン試行
【正解】A
【解説】代表的な例として、SYN Flood(トランスポート層)とDNSアンプ攻撃(ネットワーク層)が組み合わされる。
---
問題3
マルチベクトル型DDoS攻撃で攻撃が難しい理由はどれか。
A. 攻撃パケットが必ず暗号化されているため
B. 複数の異なる層の攻撃を同時に処理しなければならないため
C. 攻撃者が必ずIPv4を利用するため
D. 攻撃対象が常に物理サーバに限定されるため
【正解】B
---
問題4
次の攻撃のうち、アプリケーション層型DDoSに分類されるものはどれか。
A. HTTP GET Flood
B. UDP Flood
C. SYN Flood
D. ICMP Flood
【正解】A
【解説】HTTPリクエストを大量に送信する攻撃はアプリケーション層型DDoSである。
---
問題5
DNSリフレクション攻撃を組み合わせたマルチベクトル型DDoSの特徴として適切なものはどれか。
A. 攻撃パケットが必ず小さいため検知が困難
B. 第三者サーバを踏み台として利用するためトレースが難しい
C. IPv6では利用不可能
D. 攻撃対象がDNSサーバに限定される
【正解】B
---
問題6
マルチベクトル型DDoS攻撃の対策として最も適切なものはどれか。
A. 特定の1種類の攻撃パターンに限定したシグネチャ防御
B. トラフィックの振り分けとクラウド型DDoS対策の導入
C. アクセス制御リストの静的設定のみ
D. 攻撃元アドレスの即時ブラックリスト化だけ
【正解】B
---
問題7
マルチベクトル型DDoSに対する防御の難しさを説明するものはどれか。
A. 1つの防御装置だけでは全ての攻撃ベクトルに対応できない
B. 攻撃が必ず物理層で行われるため
C. 攻撃元IPは必ず正規のものであるため
D. 攻撃は常に短時間で終了するため
【正解】A
---
問題8
次のうち、マルチベクトル型DDoS攻撃でよく利用される組み合わせはどれか。
A. UDP Flood + HTTP GET Flood
B. SQLインジェクション + クロスサイトスクリプティング
C. バッファオーバーフロー + 権限昇格
D. ルートキット + キーロガー
【正解】A
---
問題9
マルチベクトル型DDoS攻撃の検知に有効な手法はどれか。
A. 1つのプロトコルのみを監視する
B. 多層防御とトラフィック異常検知
C. すべての外部通信を遮断する
D. 攻撃終了後のみログを確認する
【正解】B
---
問題10
クラウド環境におけるマルチベクトル型DDoS攻撃対策の要点として正しいものはどれか。
A. 物理的な防御だけに依存する
B. オンプレミスのみの対策に限定する
C. オートスケーリングやクラウド型DDoS防御を活用する
D. 攻撃が発生するたびにサービスを停止する
【正解】C
---
✅ この形式で午後Ⅰの「穴埋め」や午後Ⅱの「シナリオ形式」にも展開できますが、続けて作成しますか?
コメント
コメントを投稿