攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け、多数のオープンリゾルバが応答した。このときに発生する事象はどれか。

選択肢

• ア“あるドメイン”を管理する権威DNSサーバに対して負荷が掛かる。
• イ“あるドメイン”を管理する権威DNSサーバに登録されているDNS情報が改ざんされる。
• ウオープンリゾルバが保持するDNSキャッシュに不正な値を注入される。
• エオープンリゾルバが保持するゾーン情報を不正に入手される。

正解と解説

正解：ア “あるドメイン”を管理する権威DNSサーバに対して負荷が掛かる。

ランダムサブドメイン攻撃(DNS水責め攻撃)では、存在しないサブドメインを大量に問い合わせるため、キャッシュに答えがなくオープンリゾルバは毎回そのドメインの権威DNSサーバへ問い合わせる。結果として権威DNSサーバに膨大な問合せが集中し、正当な名前解決ができなくなるサービス妨害が起きる。

選択肢ごとの解説

• ア正しい。キャッシュが効かず問合せが権威DNSサーバへ集中し過負荷になる。
• イ登録情報そのものを書き換える改ざんは、この攻撃では発生しない。
• ウ偽の応答を仕込むDNSキャッシュポイズニングとは別の攻撃である。
• エゾーン転送の不正取得の話であり、大量問合せの結果ではない。

同じ分野の他の問題

• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…2022年度 公開問題 科目A・B 問18
• 攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサ…2019年度 秋期 午前 問16
• DNSキャッシュポイズニングに該当するものはどれか。2019年度 春期 午前 問10
• 従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…2018年度 秋期 午前 問23
• ドメイン名ハイジャックを可能にする手口はどれか。2018年度 春期 午前 問20