過去問ドリル

令和元年度 秋期 情報セキュリティマネジメント試験 午前 問25

テクノロジ/セキュリティ

攻撃者が,多数のオープンリゾルバに対して,“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け,多数のオープンリゾルバが応答した。このときに発生する事象はどれか。

出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問25

正解:ア

解説

ランダムサブドメイン攻撃では、多数のオープンリゾルバが実在しないサブドメインの問合せを一斉に権威DNSサーバへ転送するため、当該ドメインを管理する権威DNSサーバに過大な負荷がかかります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • ア正しい。オープンリゾルバから権威DNSサーバへの問合せが大量発生し、負荷がかかります。
  • イ誤り。この攻撃自体は権威DNSサーバのDNS情報を改ざんすることを目的とするものではありません。
  • ウ誤り。オープンリゾルバのキャッシュに不正な値を注入するのは、DNSキャッシュポイズニングの説明です。
  • エ誤り。ゾーン情報の不正入手は、ゾーン転送の悪用などによって行われるものです。
情報セキュリティマネジメントの過去問を演習モードで解く