令和4年度 秋期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティオープンリゾルバを悪用した攻撃はどれか。
出典：令和4年度 秋期 応用情報技術者試験 午前 問36
- アICMP パケットの送信元を偽装し，多数の宛先に送ることによって，攻撃対象のコンピュータに大量の偽の ICMP パケットの応答を送る。
- イPC 内の hosts ファイルにある，ドメインと IP アドレスとの対応付けを大量に書き換え，偽の Web サイトに誘導し，大量のコンテンツをダウンロードさせる。
- ウ送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。
- エ誰でも電子メールの送信ができるメールサーバを踏み台にして，電子メールの送信元アドレスを詐称したなりすましメールを大量に送信する。
正解：ウ
解説
オープンリゾルバとは，外部の任意のホストからの再帰的な DNS 問合せに応答してしまう DNS サーバです。送信元 IP アドレスを攻撃対象に偽装した DNS 問合せを多数のオープンリゾルバに送ると，応答が攻撃対象に集中する DNS リフレクション（アンプ）攻撃が成立します。
選択肢ごとの解説
- ア誤り。ICMP の応答を攻撃対象に集中させるのは Smurf 攻撃（ICMP リフレクション）の説明で，DNS のオープンリゾルバは悪用していません。
- イ誤り。hosts ファイルの書換えで偽サイトへ誘導するのはファーミングなどの説明で，オープンリゾルバの悪用ではありません。
- ウ正しい。送信元を偽装した DNS 問合せをオープンリゾルバに送り，攻撃対象に大量の応答を送り付ける DNS リフレクション攻撃です。
- エ誤り。誰でも送信できるメールサーバの悪用は第三者中継（オープンリレー）の説明です。