令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問16
テクノロジ／セキュリティオープンリゾルバを悪用した攻撃はどれか。
出典：令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問16
- アICMP パケットの送信元を偽装し，多数の宛先に送ることによって，攻撃対象のコンピュータに大量の偽の ICMP パケットの応答を送る。
- イPC 内の hosts ファイルにある，ドメインと IP アドレスとの対応付けを大量に書き換え，偽の Web サイトに誘導し，大量のコンテンツをダウンロードさせる。
- ウ送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。
- エ誰でも電子メールの送信ができるメールサーバを踏み台にして，電子メールの送信元アドレスを詐称したなりすましメールを大量に送信する。
正解：ウ
解説
オープンリゾルバとは，誰からの問合せに対しても応答してしまう設定不備のDNSキャッシュサーバです。攻撃者はこれを悪用し，送信元IPアドレスを攻撃対象に偽装したDNS問合せを大量に送ることで，応答パケットを攻撃対象に集中させるDNSリフレクション（DNSアンプ）攻撃を行います。
選択肢ごとの解説
- ア誤り。送信元を偽装したICMPパケットを多数の宛先に送る手法は，Smurf攻撃の説明です。
- イ誤り。hostsファイルを書き換えて偽サイトに誘導する手法は，マルウェアなどによる端末上の設定改ざんであり，オープンリゾルバの悪用とは異なります。
- ウ正しい。送信元IPアドレスを偽装したDNS問合せを多数のオープンリゾルバに送ることによって，攻撃対象に大量の応答を送りつける攻撃です。
- エ誤り。誰でも送信できるメールサーバ（オープンリレー）を踏み台にしたなりすましメールの大量送信の説明であり，オープンリゾルバの悪用ではありません。