平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2

解説

この攻撃は，ランダムサブドメイン攻撃（DNS 水責め攻撃）と呼ばれる手口です。攻撃者は，攻撃対象であるA社ドメイン配下の実在しないサブドメイン名をランダムに大量生成し，それらの問合せを多数の第三者のDNSキャッシュサーバに分散して送り付けます。これらのサブドメインはキャッシュに存在しないため，第三者のDNSキャッシュサーバは正引きのためにA社の権威DNSサーバへ問合せを転送し，その結果，A社の権威DNSサーバに大量の問合せが集中し，過負荷となってサービス不能に陥ります。

選択肢ごとの解説

• ア正しい。多数の第三者のDNSキャッシュサーバから転送される大量の問合せが最終的に集中するのは，A社ドメインの権威DNSサーバであり，これが攻撃者の狙う標的です。
• イ誤り。A社内の利用者PCはこの攻撃の対象ではありません。
• ウ誤り。送信元IPアドレスは問合せごとにランダムに詐称されるものであり，特定の利用者PCが標的になるわけではありません。
• エ誤り。第三者のDNSキャッシュサーバは，攻撃に利用される踏み台であり，サービス不能を狙われている標的ではありません。