DNSに対する攻撃とは？ディーエヌエスにたいするこうげき
DNSに対する攻撃とは、DNSサーバの仕組みを悪用する攻撃の総称。ゾーン情報の丸ごと取得によるネットワーク構成の露見や、存在しないサブドメイン名の大量問合せによる権威サーバの枯渇などがある。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →具体例
ゾーン転送を許可する相手を副サーバのIPアドレスだけに限定して、構成情報の取得を防ぐ。
試験での引っ掛け
水責め（ランダムサブドメイン）攻撃とキャッシュポイズニングを混同しやすい。水責めは存在しない名前を大量に問い合わせて権威サーバを枯渇させるDoS、ポイズニングは偽の応答を注入してキャッシュに嘘の対応を覚え込ませるもので、狙いが「止める」と「騙す」で違う。ポイズニングの対策はDNSSECや問合せの多様化で、ゾーン転送の制限では防げない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。