Domain Fluxに関するネットワークスペシャリスト試験
了解しました!
以下に 「Domain Flux」 をテーマとしたネットワークスペシャリスト試験向け問題を 10問一気に 作成しました。
---
Domain Flux をテーマとした問題集(10問)
---
問題1
Domain Flux 技術の主な目的はどれか。
A. DNSの応答時間を短縮するため
B. ボットネットの C&C サーバを特定されにくくするため
C. Webキャッシュを効率化するため
D. SSL/TLSの鍵交換を早めるため
正解:B
解説:Domain Flux は攻撃者が C&C サーバを特定されないように、短期間に多数のドメイン名を生成する技術。
---
問題2
Domain Flux において自動的に生成されるのはどれか。
A. TTL値
B. ドメイン名
C. IPアドレス
D. サブネットマスク
正解:B
解説:Domain Flux は DGA(Domain Generation Algorithm)を用いて無数のドメインを生成する。
---
問題3
Domain Flux を利用したマルウェアの特徴はどれか。
A. 同じ固定ドメインにのみ接続する
B. 毎日数千ものドメインを試行する
C. IPv6アドレスのみを使用する
D. TTL値を固定する
正解:B
解説:Domain Flux マルウェアは DGA により多数の候補ドメインを生成し、その一部が実際に C&C として登録されている。
---
問題4
Domain Flux と Fast Flux の違いとして正しいものはどれか。
A. Domain Flux はドメインを変化させ、Fast Flux は IP を変化させる
B. Domain Flux はTTLを短くするが、Fast Flux は長くする
C. Domain Flux はIPv6専用で、Fast Flux はIPv4専用である
D. 両者は同じ技術である
正解:A
解説:Domain Flux はドメイン名を変化させるのに対し、Fast Flux はIPアドレスを頻繁に変化させる。
---
問題5
Domain Flux の検出が困難である理由はどれか。
A. 通信が暗号化されているため
B. 生成されるドメイン数が膨大であるため
C. DNSキャッシュに保存されないため
D. IPv6マルチキャストを利用するため
正解:B
解説:毎日数千のドメインが生成されるため、全てをブロックリストに登録するのは困難。
---
問題6
Domain Flux で利用される DGA(Domain Generation Algorithm)の特徴はどれか。
A. 暗号アルゴリズムを利用して決定的にドメインを生成する
B. 人手で都度作成する
C. IPv4アドレスに直接変換される
D. WHOIS情報を元に作成する
正解:A
解説:DGA は擬似乱数や暗号アルゴリズムを使って毎日同じ規則で大量のドメインを生成する。
---
問題7
Domain Flux を利用するマルウェアの代表例はどれか。
A. Conficker
B. WannaCry
C. SQL Slammer
D. Heartbleed
正解:A
解説:Conficker は DGA を用いて毎日大量のドメインを生成し、C&C サーバに接続しようとすることで知られている。
---
問題8
Domain Flux の防御策として有効なものはどれか。
A. DNS トラフィックのパターン分析と DGA 検知
B. DHCP サーバのリース期間短縮
C. SMTP ポートのフィルタリング
D. HTTP キャッシュの削除
正解:A
解説:DGA によって生成された不自然なドメイン名の特徴を分析し検出する手法が有効。
---
問題9
Domain Flux 攻撃を受けた場合に有効な対応はどれか。
A. 全てのDNSサーバを停止する
B. DGA検知ツールを導入し、生成ドメインを早期ブロックする
C. ICMPを無効化する
D. IPv6通信を全て遮断する
正解:B
解説:DGAに基づく不自然なドメイン生成を検知し、通信を防ぐことが有効な対策。
---
問題10
Domain Flux の正しい説明はどれか。
A. DNSキャッシュサーバを高速化する技術
B. ドメイン名を大量に自動生成し、C&C通信を確立する技術
C. IPアドレスを短期間で切替える技術
D. 公開鍵暗号を利用した認証方式
正解:B
解説:Domain Flux は攻撃者が DGA を使って多数のドメインを生成し、その一部をC&Cサーバとして利用する仕組み。
---
✅ これで Domain Flux をテーマとした問題10問 を作成しました。
👉 次に、これを 午後Ⅰ形式(短文解析・穴埋め) あるいは 午後Ⅱ形式(シナリオ+設問) に展開しましょうか?
コメント
コメントを投稿