正答3
解説
正解は3です。
インターネット上で使われていないIPアドレス空間(ダークネット)に届くパケットの性質を問う問題です。
ダークネットにはホストが存在しないため、正規の通信は本来届きません。
【選択肢別解説】
1:× 公開Webサイトへの通信は、実在するサーバのIPアドレス宛てです。
未使用のアドレス空間には届きません。
2:× 実在する機器から実在するサーバへの通信は、正規の宛先に届きます。
未使用の空間に大量に届くことはありません。
3:○ 攻撃者やマルウェアは、攻撃対象を探すためにアドレスを順に走査(スキャン)します。
そのため、未使用のアドレス空間にも大量のパケットが届きます。
4:× 標的型攻撃メールは、有効なメールアドレスのメールサーバ宛てに送られます。
未使用のアドレス空間宛てではありません。
【ポイント】
ダークネットを観測すると、マルウェアの感染活動やスキャンの動向を把握できます。
情報通信研究機構(NICT)のNICTERなどが観測を行っています。