攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け、多数のオープンリゾルバが応答した。このときに発生する事象はどれか。
選択肢
- ア“あるドメイン”を管理する権威DNSサーバに対して負荷が掛かる。
- イ“あるドメイン”を管理する権威DNSサーバに登録されているDNS情報が改ざんされる。
- ウオープンリゾルバが保持するDNSキャッシュに不正な値を注入される。
- エオープンリゾルバが保持するゾーン情報を不正に入手される。
正解と解説
正解：ア “あるドメイン”を管理する権威DNSサーバに対して負荷が掛かる。
ランダムサブドメイン攻撃(DNS水責め攻撃)では、存在しないサブドメインを大量に問い合わせるため、キャッシュに答えがなくオープンリゾルバは毎回そのドメインの権威DNSサーバへ問い合わせる。結果として権威DNSサーバに膨大な問合せが集中し、正当な名前解決ができなくなるサービス妨害が起きる。
選択肢ごとの解説
- ア正しい。キャッシュが効かず問合せが権威DNSサーバへ集中し過負荷になる。
- イ登録情報そのものを書き換える改ざんは、この攻撃では発生しない。
- ウ偽の応答を仕込むDNSキャッシュポイズニングとは別の攻撃である。
- エゾーン転送の不正取得の話であり、大量問合せの結果ではない。
この問題に出た用語
同じ分野の他の問題
- 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…2022年度 公開問題 科目A・B 問18
- 攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサ…2019年度 秋期 午前 問16
- DNSキャッシュポイズニングに該当するものはどれか。2019年度 春期 午前 問10
- 従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…2018年度 秋期 午前 問23
- ドメイン名ハイジャックを可能にする手口はどれか。2018年度 春期 午前 問20
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。