平成29年度 春期 午前Ⅱ 問6

✓ これが正解イオープンリゾルバとなっている DNS キャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威 DNS サーバを過負荷にさせる。

解説

ランダムなサブドメインの問合せで権威 DNS サーバを過負荷にします。

DNS 水責め攻撃は、実在しないサブドメイン名を大量に問い合わせる攻撃です。ランダムな文字列を付けた名前は、キャッシュサーバに記録がありません。そのためキャッシュサーバは、毎回そのドメインの権威 DNS サーバへ問合せを送ります。攻撃者はオープンリゾルバを踏み台にして、この問合せを大量に発生させます。結果として、攻撃対象の権威 DNS サーバが過負荷になり、正常に応答できなくなります。手口と目的の両方がこの流れに合う記述が正解です。どのサーバを止めることが目的なのかに注目すると見分けられます。

ほかの選択肢はなぜ違うのか

• アISP が管理する DNS キャッシュサ…：送信元を攻撃対象の IP アドレスに詐称し、応答をそちらへ送り付ける手口は、DNS リフレクション攻撃の説明です。応答を反射させて大量に浴びせることが狙いで、存在しない名前の問合せで疲れさせる手口とは異なります。
• ウ攻撃対象の DNS サーバに対して，攻撃…：攻撃対象の DNS サーバに偽の情報をキャッシュさせ、正規の DNS リソースレコードを上書きする手口は、DNS キャッシュポイズニングの説明です。狙いは名前解決の結果をすり替えることで、サーバの処理能力を奪うことではありません。
• エ攻撃対象の Web サイトに対して，当該…：Web サイトに対してランダムなサブドメインでアクセスし、非公開の Web ページを探す行為は、サイトの中身を探る探索です。DNS の問合せでサーバを止めるサービス妨害ではなく、水責め攻撃の説明になっていません。