マルチベクトル型DDoS攻撃に関するネットワークスペシャリスト試験
了解しました！ それでは マルチベクトル型DDoS攻撃 をテーマに、ネットワークスペシャリスト試験風の択一問題を10問まとめて作成します。 --- マルチベクトル型DDoS攻撃をテーマとした問題集（10問） --- 問題1 マルチベクトル型DDoS攻撃の特徴として最も適切なものはどれか。 A. 単一の攻撃手法のみを利用する B. 複数の攻撃手法を同時に組み合わせる C. 攻撃が必ずアプリケーション層に限定される D. IPv6環境では発生しない 【正解】B 【解説】マルチベクトル型DDoS攻撃は、ネットワーク層・トランスポート層・アプリケーション層など複数の攻撃ベクトルを組み合わせることで防御を難しくする。 --- 問題2 次のうちマルチベクトル型DDoS攻撃に含まれる可能性が高い攻撃はどれか。 A. SYN Flood + DNSアンプ攻撃 B. SQLインジェクション単独 C. ARPスプーフィング単独 D. 不正ログイン試行 【正解】A 【解説】代表的な例として、SYN Flood（トランスポート層）とDNSアンプ攻撃（ネットワーク層）が組み合わされる。 --- 問題3 マルチベクトル型DDoS攻撃で攻撃が難しい理由はどれか。 A. 攻撃パケットが必ず暗号化されているため B. 複数の異なる層の攻撃を同時に処理しなければならないため C. 攻撃者が必ずIPv4を利用するため D. 攻撃対象が常に物理サーバに限定されるため 【正解】B --- 問題4 次の攻撃のうち、アプリケーション層型DDoSに分類されるものはどれか。 A. HTTP GET Flood B. UDP Flood C. SYN Flood D. ICMP Flood 【正解】A 【解説】HTTPリクエストを大量に送信する攻撃はアプリケーション層型DDoSである。 --- 問題5 DNSリフレクション攻撃を組み合わせたマルチベクトル型DDoSの特徴として適切なものはどれか。 A. 攻撃パケットが必ず小さいため検知が困難 B. 第三者サーバを踏み台として利用するためトレースが難しい C. IPv6では利用不可能 D. 攻撃対象がDNSサーバに限定される 【正解】B --- 問題6 マルチベクトル型DDoS攻撃の対策として最も適切なものはどれか。 A. 特定の1種類の攻撃パターンに限定し...