DNS水責め攻撃（ランダムサブドメイン攻撃）の方法はどれか。

選択肢

• ア標的のキャッシュサーバに、ランダムかつ大量に生成した偽のサブドメインのDNS情報を注入する。
• イ標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
• ウ標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、大量のDNSレスポンスを送り付ける。
• エ標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、データサイズが大きいDNSレスポンスを送り付ける。

正解と解説

正解：イ 標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。

DNS水責め攻撃は、実在しないランダムなサブドメイン名を大量に問い合わせる攻撃である。キャッシュに存在しない名前なので問合せが必ず権威DNSサーバまで転送され、その権威サーバが処理しきれずサービス不能に陥る。踏み台にされるキャッシュサーバ側にも負荷がかかる。

選択肢ごとの解説

• ア偽のDNS情報をキャッシュに埋め込むのはDNSキャッシュポイズニングである。
• イ正しい。存在しないランダムなサブドメイン名を大量に問い合わせて権威サーバを枯渇させる。
• ウ大量の応答を送り付けるのは応答を悪用した別種の攻撃であり、水責めの手口ではない。
• エサイズの大きい応答を送るのはDNSリフレクション・増幅攻撃の説明である。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21