平成30年度 春期 午前Ⅱ 問20

✓ これが正解イ標的の権威DNSサーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。

解説

存在しないサブドメイン名を大量に権威DNSサーバへ問い合わせる攻撃です。

DNS水責め攻撃は、ランダムサブドメイン攻撃とも呼ばれ、標的のドメインに、ランダムに作った存在しないサブドメイン名を付けて、大量に名前解決を問い合わせる攻撃です。見分ける軸は、何をどこへ送り付けるかです。存在しない名前なので、キャッシュサーバに答えが残っておらず、問合せは毎回そのドメインの権威DNSサーバまで届きます。その結果、権威DNSサーバや途中のキャッシュサーバの処理が追い付かなくなり、正規の名前解決ができなくなります。問合せの名前を毎回変えてキャッシュを素通りさせ、権威DNSサーバに水を浴びせ続ける、という手口で覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• ア標的のキャッシュサーバに，ランダムかつ大…：キャッシュサーバに偽のDNS情報を注入するのは、偽の応答を覚え込ませて利用者を偽のサイトへ誘導するキャッシュポイズニングの手口です。大量の問合せでサーバを処理不能にする攻撃とは異なります。
• ウ標的のサーバに，ランダムに生成したサブド…：標的のサーバに大量のDNSレスポンスを送り付けるのは、応答を一方的に浴びせる攻撃の説明です。DNS水責め攻撃は、応答を送り付けるのではなく、存在しない名前の問合せを大量に行う攻撃です。
• エ標的のサーバに，ランダムに生成したサブド…：データサイズの大きいDNSレスポンスを標的に送り付けるのは、応答を大きくして通信量で圧倒する攻撃の説明です。存在しないサブドメイン名を問い合わせて権威DNSサーバを疲弊させる手口ではありません。