情報セキュリティマネジメント 令和元年度 秋期 午前 問25

✓ これが正解ア “あるドメイン”を管理する権威DNSサーバに対して負荷が掛かる。

解説

問合せが集中して対象ドメインの権威DNSサーバに負荷が掛かります。

この攻撃は、誰でも使える状態になっているDNSサーバ（オープンリゾルバ）を大量に踏み台として使います。実在しないランダムなサブドメインを次々に問い合わせると、答えを手元に持っていないため、それぞれのサーバがそのドメインを管理している権威DNSサーバへ問い合わせに行きます。存在しない名前なので毎回そちらへ転送され、結果としてそのドメインの権威DNSサーバに問合せが集中して負荷が掛かります。これが発生する事象です。

ほかの選択肢の解説

• イ …登録されているDNS情報が改ざんされる。：この攻撃は問合せを大量に送るだけで、権威DNSサーバに登録されている情報そのものを書き換えるものではありません。登録内容が改ざんされるという事象は発生しません。
• ウ …DNSキャッシュに不正な値を注入される。：キャッシュに偽の情報を入れ込むのは、DNSキャッシュポイズニングという別の攻撃です。実在しない名前を大量に問い合わせるだけでは、不正な値が注入されるわけではありません。
• エ …ゾーン情報を不正に入手される。：ゾーン情報を不正に取得するのは、ゾーン転送の設定不備を突く別の問題です。ランダムな名前を大量に問い合わせても、保持しているゾーン情報を持ち出せるわけではありません。