令和元年度 秋期 応用情報技術者 問43

正解 ウ

使われていないIPアドレス空間に届くのは、正規の通信ではなく、マルウェアが攻撃対象を探すために無差別に送るパケットです。

ダークネットは、到達可能ですが機器が割り当てられていないIPアドレス空間です。正規の通信は実在する相手に送られるので、ダークネットには届きません。届くのは、マルウェアがアドレスを順に走査して攻撃対象を探すスキャンのパケットなどです。このため、ダークネットを観測するとマルウェアの活動状況を把握できます。

ア：公開されているWebサイトは実在するIPアドレスをもつので、そこへのパケットはダークネットに届きません。

イ：実在するサーバ宛ての通信は、使われているIPアドレスに送られるので、ダークネットでは観測されません。

エ：有効な電子メールアドレス宛てのメールは、実在するメールサーバに送られるので、ダークネットでは観測されません。

出典：令和元年度 秋期 応用情報技術者試験 問43