HTTP/3プロトコル（QUICベース）において、UDPパケットの反射を利用し、スプーフィングされたIPアドレスに対して大量のトラフィックを送りつける攻撃はどれか。

2026年3月8日

QUICはUDPを使用するため、ハンドシェイク時のパケットサイズ検証が不十分だと、応答サイズが要求より大きい特性を利用した増幅DDoS攻撃に悪用される。

楕円曲線暗号（ECC）において、乱数生成器（RNG）に欠陥があり、同じナンス（k）が異なる署名で再利用された場合、攻撃者が計算によって導き出せるものは何か。

iOSのセキュリティ機構「PAC (Pointer Authentication Codes)」は、メモリ破損攻撃に対してどのような防御を提供するか。