解説

DRDoS（Distributed Reflection Denial of Service）攻撃は、攻撃者が送信元IPアドレスを標的のIPアドレスに偽装したリクエストを、多数の第三者サーバ（リフレクター）に送りつけ、その応答パケットを標的に集中させてリソースを枯渇させる攻撃です。「Reflection（反射）」という名の通り、攻撃者は直接標的を攻撃するのではなく、第三者サーバを「反射板」として利用します。DNSやNTP、SNMPなど応答パケットがリクエストより大きくなるプロトコルを悪用することで、攻撃を増幅（アンプリフィケーション）させる効果もあります。選択肢cの「多数のDNSサーバに対して送信元IPアドレスを標的のIPアドレスに偽装したリクエストを送信し、応答パケットで標的を攻撃する」がDRDoSの典型的な説明です。

なぜ他の選択肢は違うのか

選択肢 ア

「脆弱性が公開されてから対策提供前に悪用する」はゼロデイ攻撃の説明です。DRDoSはゼロデイ脆弱性とは無関係であり、既知のプロトコル仕様を悪用した帯域飽和攻撃です。

選択肢 イ

「SYNパケットを繰り返し送信してメモリを枯渇させる」はSYN Flood攻撃の説明です。SYN Floodは直接標的へ攻撃を行うDDoS攻撃であり、第三者サーバを経由する反射型攻撃ではありません。

選択肢 エ

「多数のHTTPリクエストを長期間送り続けてセッションを占有する」はSlow HTTP DoS攻撃（SlowlorisなどのHTTP Flood系）の説明です。セッション枯渇を狙う点でDRDoSとは攻撃手法が全く異なります。

解くときのポイント

DRDoS＝「送信元偽装＋第三者を反射板に使う」の2点が核心。aはゼロデイ、bはSYN Flood、dはSlow HTTP DoSとセットで整理。「DR」のR＝Reflection（反射）を意識すると選べる。