DNS水責め攻撃（ランダムサブドメイン攻撃）とは？
DNS水責め攻撃（ランダムサブドメイン攻撃）とは、存在しないランダムな名前を大量に問い合わせ、キャッシュが効かない問合せを権威サーバへ集中させて機能停止に追い込む攻撃。踏み台にされたキャッシュサーバ側も、応答待ちの未処理問合せが溜まって正常な名前解決ができなくなる。
ITストラテジスト試験の過去問では1回出題されています。
でぃーえぬえすみずぜめこうげき
DNS水責め攻撃（ランダムサブドメイン攻撃）の意味
存在しないランダムな名前を大量に問い合わせ、キャッシュが効かない問合せを権威サーバへ集中させて機能停止に追い込む攻撃。踏み台にされたキャッシュサーバ側も、応答待ちの未処理問合せが溜まって正常な名前解決ができなくなる。
DNS水責め攻撃（ランダムサブドメイン攻撃）の具体例
標的ドメインの前にランダムな文字列を付けた名前を毎秒数万件問い合わせる。キャッシュヒットしないため全てが権威サーバへ転送され、権威サーバが応答不能になると、そのドメインのWebもメールもまとめて利用できなくなる。
DNS水責め攻撃（ランダムサブドメイン攻撃）は試験でどう引っ掛けられる？
攻撃の被害者は権威サーバ側だけではない。問合せを中継したキャッシュサーバも巻き込まれ、無関係な社内利用者の名前解決が止まる。対策は問合せ元単位のレート制限や、存在しない名前の応答（ネガティブキャッシュ）の活用である。
DNS水責め攻撃（ランダムサブドメイン攻撃）と関連する用語
DNS水責め攻撃（ランダムサブドメイン攻撃）が出た過去問
DNS水責め攻撃（ランダムサブドメイン攻撃）はどれか。
正解：標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
要点：DNS水責めは存在しないサブドメインの大量問合せで権威DNSを枯渇させる
DNS水責め攻撃（ランダムサブドメイン攻撃）は、実在しないランダムなサブドメイン名を大量に問い合わせることで、キャッシュに載らない問合せを標的ドメインの権威DNSサーバへ次々と転送させ、そのサーバを過負荷に陥れる攻撃である。踏み台にされるキャッシュDNSサーバ側にも負荷がかかる点が特徴となる。
出典：令和1年度 秋期 ITストラテジスト試験 am2 問24（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。