DNS水責め攻撃（ランダムサブドメイン攻撃）の手口と目的に関する記述のうち，適切なものはどれか。
存在しない名前の大量問合せで権威DNSを圧迫する
選択肢
- アISPが管理するDNSキャッシュサーバに対して，送信元を攻撃対象のサーバのIPアドレスに詐称してランダムかつ大量に生成したサブドメイン名の問合せを送り，その応答が攻撃対象のサーバに送信されるようにする。
- イオープンリゾルバとなっているDNSキャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威DNSサーバを過負荷にさせる。
- ウ攻撃対象のDNSサーバに対して，攻撃者が管理するドメインのサブドメイン名をランダムかつ大量に生成してキャッシュさせ，正規のDNSリソースレコードを強制的に上書きする。
- エ攻撃対象のWebサイトに対して，当該ドメインのサブドメイン名をランダムかつ大量に生成してアクセスし，非公開のWebページの参照を試みる。
正解と解説
正解：イ オープンリゾルバとなっているDNSキャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威DNSサーバを過負荷にさせる。
DNS水責め攻撃は、存在しないランダムなサブドメイン名を大量に問い合わせる手口です。キャッシュに無いため問合せは必ず対象ドメインの権威DNSサーバへ転送され、オープンリゾルバを多数踏み台にすることで権威サーバを過負荷に追い込みます。
選択肢ごとの解説
- ア誤り。応答を標的へ返させるのは反射型DDoSの説明で、水責めの狙いとは異なる。
- イ正しい。オープンリゾルバを踏み台に権威DNSサーバを過負荷にする手口。
- ウ誤り。キャッシュを上書きするのはキャッシュポイズニングの説明。
- エ誤り。非公開ページを探す行為であり、DNSへの負荷攻撃ではない。
同じ分野の他の問題
- DNSに対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。2017年度 秋期 午前II 問6
- 次の攻撃において，攻撃者がサービス不能にしようとしている標的はどれか。 〔攻撃〕 (1) A社ドメイン配下のサブドメイン…2016年度 春期 午前II 問2
- ドメインフロンティングを悪用した攻撃の例として,適切なものはどれか。2025年度 秋期 午前II 問8
- AIに対するモデルインバージョン攻撃に該当するものはどれか。2025年度 秋期 午前II 問5
- Pass the Hash攻撃はどれか。2023年度 春期 午前II 問2
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。