DNS水責め攻撃（ランダムサブドメイン攻撃）はどれか。

選択肢

• ア標的のDNSキャッシュサーバに、ランダムかつ大量に生成した偽のサブドメインのDNS情報を注入する。
• イ標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
• ウ標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、大量のDNSレスポンスを送り付ける。
• エ標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、データサイズが大きいDNSレスポンスを送り付ける。

正解と解説

正解：イ 標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。

DNS水責め攻撃（ランダムサブドメイン攻撃）は、実在しないランダムなサブドメイン名を大量に問い合わせることで、キャッシュに載らない問合せを標的ドメインの権威DNSサーバへ次々と転送させ、そのサーバを過負荷に陥れる攻撃である。踏み台にされるキャッシュDNSサーバ側にも負荷がかかる点が特徴となる。

選択肢ごとの解説

• ア偽のDNS情報をキャッシュに注入するのはDNSキャッシュポイズニングであり、水責め攻撃とは異なる。
• イ正しい。存在しないサブドメイン名を大量に問い合わせて権威DNSサーバを枯渇させる攻撃である。
• ウ大量のDNSレスポンスを送り付けるのは応答を悪用したフラッド攻撃であり、問合せを浴びせる水責めとは異なる。
• エサイズの大きい応答を送り付けて帯域を消費させるのはDNSリフレクション（増幅）攻撃の説明である。

同じ分野の他の問題

• デジタルフォレンジックスに該当するものはどれか。2025年度 春期 午前II 問25
• プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題…2025年度 春期 午前II 問23
• マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによ…2024年度 春期 午前II 問24
• OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。2024年度 春期 午前II 問23
• 暗号技術のうち、共通鍵暗号方式のものはどれか。2023年度 春期 午前II 問24