平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解アA 社ドメインの権威 DNS サーバ

解説

ランダムなサブドメインの問合せは権威 DNS サーバに集中します。

手掛かりは、問い合わせる名前を毎回ランダムに作っている点です。作ったばかりのサブドメイン名は、どの DNS キャッシュサーバにも記録がありません。そのため、問合せを受けたキャッシュサーバは、答えを知っているはずの A 社ドメインの権威 DNS サーバへ毎回問い合わせに行きます。多数のキャッシュサーバから転送された問合せが一か所に集まり、権威 DNS サーバが応答しきれなくなります。キャッシュサーバは問合せを運ぶ中継役にすぎず、攻撃の最終的な狙いは A 社ドメインの権威 DNS サーバです。

ほかの選択肢はなぜ違うのか

• イA 社内の利用者 PC：A 社内の利用者 PC は、この問合せの流れのどこにも登場しません。問合せはキャッシュサーバを経て A 社の名前を管理するサーバへ向かうので、社内の端末に負荷がかかる仕組みがありません。
• ウ攻撃者が詐称した送信元 IP アドレスに…：送信元の IP アドレスは問合せごとにランダムに詐称されています。応答は多数の宛先にばらばらに返るので、特定の PC に集中しません。応答を一か所に集めて浴びせる反射型の攻撃とは、この点が異なります。
• エ第三者の DNS キャッシュサーバ：第三者の DNS キャッシュサーバは数が多く、問合せは分散して届きます。一台あたりの負荷は大きくなりにくく、キャッシュサーバは攻撃の中継に使われる立場です。サービス不能にする狙いの先ではありません。