平成30年度 秋期 午前Ⅱ 問7

✓ これが正解アDNS リフレクタ攻撃

解説

UDP で送信元を偽装し応答を送り付けるのが DNS リフレクタ攻撃です。

UDP はコネクションを確立せずにデータを送るため、送信元 IP アドレスを偽っても通信が成り立ちます。DNS リフレクタ攻撃はこの性質を悪用します。送信元を攻撃対象の IP アドレスに偽装して DNS サーバへ問合せを送ると、DNS サーバは偽装された宛先へ応答を返します。問合せより大きな応答が返るので、多数の DNS サーバを使うと攻撃対象に大量の通信が集中します。見分ける軸は、UDP の性質を使っているか、大量の通信でサービスを妨げる DDoS 攻撃かの二つです。

ほかの選択肢はなぜ違うのか

• イSQL インジェクション攻撃：SQL インジェクション攻撃は、Web アプリケーションに細工した入力を送り、データベースを不正に操作する攻撃です。大量の通信でサービスを止める攻撃ではありません。
• ウディレクトリトラバーサル攻撃：ディレクトリトラバーサル攻撃は、ファイル名の指定に上位のディレクトリをたどる文字列を混ぜ、公開していないファイルを読み出す攻撃です。サービス妨害とは目的が違います。
• エパスワードリスト攻撃：パスワードリスト攻撃は、別のサイトから流出した ID とパスワードの組を使ってログインを試す攻撃です。狙いは不正ログインで、通信を集中させてサービスを妨げるものではありません。