令和元年度 秋期 午前Ⅱ 問23

✓ これが正解イ標的の権威 DNS サーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。

解説

存在しないサブドメイン名を権威DNSサーバへ大量に問い合わせる攻撃です。

DNS 水責め攻撃（ランダムサブドメイン攻撃）は、標的のドメインに、ランダムに作った存在しないサブドメイン名を付けて大量に問い合わせる攻撃です。存在しない名前の答えはキャッシュに残らないため、問合せは毎回その権威 DNS サーバまで届き、権威 DNS サーバが過負荷になります。見分ける軸は、攻撃が問合せを大量に送るのか、偽の情報や応答を送り付けるのかです。存在しない名前を問い合わせ続けて負荷をかける、と水を流し込み続ける様子で覚えると、キャッシュへの注入や応答を送り付ける攻撃と区別できます。

ほかの選択肢はなぜ違うのか

• ア標的の DNS キャッシュサーバに，ラン…：DNS キャッシュサーバに偽の DNS 情報を注入するのは、キャッシュの内容を書き換えて利用者を誤った接続先へ導く手口です。問合せの量で権威 DNS サーバに負荷をかける攻撃とは狙いが違います。
• ウ標的のサーバに，ランダムに生成したサブド…：大量の DNS レスポンスを標的に送り付けるのは、応答を一方的に浴びせて相手を圧迫する手口です。存在しない名前を問い合わせて権威 DNS サーバに答えさせ続ける攻撃とは、送るものの向きが違います。
• エ標的のサーバに，ランダムに生成したサブド…：サイズの大きい DNS レスポンスを送り付けるのは、一つの応答の大きさで回線や機器を圧迫する手口です。問合せを繰り返して権威 DNS サーバを疲弊させる攻撃とは別物です。