【SC試験】BGPセキュリティ（経路ハイジャック・RPKI） — 午前I・午前II・午後 問題セット

正解： ア）

解説：

• ア）正解。BGPは異なる自律システム（AS）間で経路情報を交換するための経路制御プロトコル（EGP：Exterior Gateway Protocol）であり、インターネットの根幹を支える仕組みである。
• イ）不正解。AS（Autonomous System）は単なる管理区分ではなく、BGPにおける経路広告の主体そのものであり経路制御に直接関与する。
• ウ）不正解。BGPの設計当初は経路情報の真正性を検証する仕組みを持たず、電子署名による検証は必須ではない（RPKIなどの後付けの仕組みで補完されている）。
• エ）不正解。組織内（AS内）の経路制御にはOSPFやEIGRPなどのIGP（Interior Gateway Protocol）が使われることが多く、BGPは主にAS間（インターネット全体）の経路交換に使われる。

正解： ア）

解説：

• ア）正解。BGP経路ハイジャックは、正当な保有者でないASが特定のIPアドレスプレフィックスを自身の経路として広告することで、他ASからの通信を不正に引き寄せる（あるいはブラックホール化・盗聴する）攻撃である。誤設定によって偶発的に発生するケースと、意図的な攻撃の両方がある。
• イ）不正解。RPKI（Resource Public Key Infrastructure）は経路広告の正当性（そのASがそのプレフィックスを広告する権限を持つか）を電子証明書ベースで検証する仕組みであり、通信経路自体の暗号化は行わない。
• ウ）不正解。ROAはむしろ逆で、「どのASがどのIPアドレスプレフィックスを正当に広告できるか」を証明書として発行し、それ以外のASによる広告を不正と判定できるようにする仕組みである。
• エ）不正解。BGPフラップダンピングは経路の頻繁な変化（フラッピング）を抑制する安定化の仕組みであり、経路ハイジャックの検知・遮断とは目的が異なる。

正解例： ROAと矛盾する経路広告を不正（Invalid）と判定し、受信側ルータで自動的に経路を拒否・除外できる。

解説・採点基準（計15点）：

RPKI Origin Validationでは、各ASが「このプレフィックスは自分が広告してよい」という情報をROA（Route Origin Authorization）として電子署名付きで登録する。受信側ルータは受け取った経路広告のAS番号とプレフィックスの組み合わせをROAと照合し、一致しない場合はInvalidと判定して経路を破棄またはローカルプリファレンスを下げることで、誤った経路や不正な経路ハイジャックの影響を自動的に抑制できる。

正解例： BGPsec

解説・採点基準（計10点）：

BGPsecは、BGP経路広告のASパス全体に暗号学的な電子署名の連鎖を付与し、経路上を通過した各ASを正しく検証できるようにする拡張仕様。RPKI Origin ValidationがOrigin AS（起点AS）のみを検証するのに対し、BGPsecはASパス全体の正当性を検証できる点が異なる。ただし全世界的な普及にはまだ時間がかかるとされ、現状はOrigin Validationの普及が優先されている点も実務上の背景として押さえておきたい。