DNS水責め攻撃(ランダムサブドメイン攻撃)はどれか。

選択肢

• ア標的のDNSキャッシュサーバに、ランダムかつ大量に生成した偽のサブドメインのDNS情報を注入する。
• イ標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
• ウ標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、大量のDNSレスポンスを送り付ける。
• エ標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、データサイズが大きいDNSレスポンスを送り付ける。

正解と解説

正解：イ 標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。

DNS水責め攻撃は、標的ドメインの存在しないサブドメイン名をランダムに大量生成して問い合わせる攻撃である。キャッシュに載らないため問合せが必ず標的の権威DNSサーバまで到達し、その処理能力を消耗させて名前解決を妨害する。踏み台にされたキャッシュDNSサーバ側も負荷を受ける点が特徴である。

選択肢ごとの解説

• ア偽のDNS情報をキャッシュに注入するのはDNSキャッシュポイズニングである。
• イ正しい。存在しないサブドメイン名を大量に問い合わせて権威サーバを枯渇させる攻撃である。
• ウ大量のDNSレスポンスを送り付けるのはDNSリフレクション型のDDoSに当たる。
• エサイズの大きいレスポンスを送り付けるのはDNSアンプ（増幅）攻撃である。

同じ分野の他の問題

• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2025年度 春期 午前II 問15
• IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点…2024年度 春期 午前II 問17
• デジタル署名のあるソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。2024年度 春期 午前II 問15
• CSIRTの説明として、適切なものはどれか。2023年度 春期 午前II 問16
• 認証デバイスに関する記述のうち、適切なものはどれか。2023年度 春期 午前II 問15