令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティDRDoS（Distributed Reflection Denial of Service）攻撃に該当するものはどれか。
出典：令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19
- ア攻撃対象の Web サーバ 1 台に対して，多数の PC から一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と，大量の DNS クエリの送信によってネットワークの帯域を消費する攻撃を同時に行う。
- イ攻撃対象の Web サイトのログインパスワードを解読するために，ブルートフォースによるログイン試行を，多数のスマートフォン，IoT 機器などから成るボットネットを踏み台にして一斉に行う。
- ウ攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元 IP アドレスを攻撃対象のサーバの IP アドレスに偽装した名前解決のリクエストを一斉に送信する。
- エ攻撃対象の組織内の多数の端末をマルウェアに感染させ，当該マルウェアを遠隔操作することによってデータの改ざんやファイルの消去を一斉に行う。
正解：ウ
解説
DRDoS（分散リフレクション型サービス妨害）攻撃は，送信元 IP アドレスを攻撃対象に偽装したリクエストを多数の反射（リフレクション）サーバに送り，その応答を攻撃対象に集中させる攻撃です。DNS のオープンリゾルバや NTP，memcached などが踏み台にされ，リクエストより応答のほうが大きいことを利用した増幅（アンプ）効果も伴います。
選択肢ごとの解説
- ア誤り。多数の PC から一斉にリクエストを送る攻撃は，反射を伴わない一般的な DDoS 攻撃の説明です。
- イ誤り。ボットネットからブルートフォースでログイン試行を行うのは，パスワードクラックを目的とした攻撃であり DoS 攻撃ではありません。
- ウ正しい。送信元 IP アドレスを攻撃対象に偽装した名前解決要求を多数のオープンリゾルバに送り，応答を攻撃対象に集中させるのが DRDoS 攻撃です。
- エ誤り。マルウェアに感染させた端末を遠隔操作してデータの改ざんや消去を行うのは，DoS 攻撃ではなく破壊活動を伴う攻撃の説明です。