DNSリフレクション攻撃とは？
DNSリフレクション攻撃とは、送信元IPアドレスを標的に詐称した問合せを、第三者のDNSサーバ（オープンリゾルバ）へ大量に送り、標的へ大きな応答を集中させる反射・増幅型のDDoS攻撃。UDPは送信元の詐称が容易なため悪用される。
情報処理安全確保支援士試験の過去問では1回出題されています。
でぃーえぬえすりふれくしょんこうげき
DNSリフレクション攻撃の意味
送信元IPアドレスを標的に詐称した問合せを、第三者のDNSサーバ（オープンリゾルバ）へ大量に送り、標的へ大きな応答を集中させる反射・増幅型のDDoS攻撃。UDPは送信元の詐称が容易なため悪用される。
DNSリフレクション攻撃の具体例
小さな問合せに対して大きな応答を返すレコードを利用し、攻撃者の帯域の数十倍のトラフィックを標的へ浴びせる。NTPのmonlist、memcached、SSDPも同種の踏み台になる。
DNSリフレクション攻撃は試験でどう引っ掛けられる？
DNSリフレクション攻撃と関連する用語
DNSリフレクション攻撃が出た過去問
DRDoS攻撃に該当するものはどれか。
正解：多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
要点：DRDoSは送信元を偽装し第三者の応答を標的に反射させる攻撃
DRDoS（Distributed Reflection DoS＝分散反射型DoS）は、攻撃者が送信元IPアドレスを標的のものに偽装したリクエストを、DNSやNTPなど応答を返す多数の公開サーバへ送り、その応答を標的へ集中させる攻撃です。攻撃者自身は標的と直接通信せず、第三者のサーバを「反射器」として使う点が特徴です。DNSやNTPは問合せより応答のほうがデータ量が大きいため、増幅（アンプ）効果も伴います。
出典：令和7年度 春期 情報処理安全確保支援士試験 am2 問1（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。