問43応用情報技術者 令和元年度 秋期

解説

正解は3。ダークネットは到達はできるが機器が割り当てられていないIPアドレスの範囲なので、そこへ向かう正規の通信は本来ない。届くのは、宛先を総当たりで変えながら攻撃対象を探すマルウェアのスキャンや、送信元を偽った攻撃の跳ね返り（バックスキャッタ）などである。観測すれば、感染の広がりや新しい攻撃の兆しをつかめる。

• 1は、公開中のWebサイトという実在の宛先へ送るパケットで、使われていないアドレスには向かわない。
• 2も、実在するサーバ宛ての通信なので、ダークネットには届かない。
• 4は、有効なメールアドレスを持つ実在のメールサーバへ送るSMTPの通信で、宛先が実在している。

根拠：ダークネット観測（未使用IPアドレス宛ての通信の観測）の考え方。