令和4年度 秋期 午前 問36

✓ これが正解ウ送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。

解説

名前解決の仕組みを踏み台にします。

設問は、オープンリゾルバを悪用した攻撃を選ばせています。四つの選択肢はどれも、送信元を偽る、他人の設備を踏み台にするという似た筋書きを語っているので、その手触りだけでは決まりません。まず語をほどきます。リゾルバとは、名前からアドレスを引く役のことです。オープンリゾルバとは、本来なら自分の組織の利用者にだけ答えればよいのに、誰からの問合せにも答えてしまう状態になった DNS サーバを指します。したがって選ぶべきは、名前を引く仕組みを使った攻撃です。正解は、送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバへ送り、被害者に大量の応答を集めるという記述です。問合せは小さく応答は大きいので、まとめて仕掛けると通信量が膨らんで届きます。

ほかの選択肢はなぜ違うのか

• アICMP パケットの送信元を偽装し，多数…：偽の送信元を使って応答を集中させるという形は似ていますが、使われているのが名前を引く仕組みではありません。到達の確認に用いる制御用の通信を跳ね返らせる、別の手口です。
• イPC 内の hosts ファイルにある，…：利用者の端末に置かれた対応表を直に書き換える手口で、問合せそのものを外へ出さずに行き先をすり替えます。誰にでも答える状態かどうかは、この手口には関わりません。
• エ誰でも電子メールの送信ができるメールサー…：誰でもメールを送り出せる状態になったサーバを踏み台にする手口です。開いているという言い方が共通するので紛れますが、悪用されるのはメール配送の側で、名前を引く側ではありません。