令和元年度 秋期 情報セキュリティマネジメント試験 午前 問25
テクノロジ／セキュリティ攻撃者が，多数のオープンリゾルバに対して，“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ランダムサブドメイン攻撃）を仕掛け，多数のオープンリゾルバが応答した。このときに発生する事象はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問25
- ア“あるドメイン”を管理する権威 DNS サーバに対して負荷が掛かる。
- イ“あるドメイン”を管理する権威 DNS サーバに登録されている DNS 情報が改ざんされる。
- ウオープンリゾルバが保持する DNS キャッシュに不正な値を注入される。
- エオープンリゾルバが保持するゾーン情報を不正に入手される。
正解：ア
解説
ランダムサブドメイン攻撃では、多数のオープンリゾルバが実在しないサブドメインの問合せを一斉に権威DNSサーバへ転送するため、当該ドメインを管理する権威DNSサーバに過大な負荷がかかります。
選択肢ごとの解説
- ア正しい。オープンリゾルバから権威DNSサーバへの問合せが大量発生し、負荷がかかります。
- イ誤り。この攻撃自体は権威DNSサーバのDNS情報を改ざんすることを目的とするものではありません。
- ウ誤り。オープンリゾルバのキャッシュに不正な値を注入するのは、DNSキャッシュポイズニングの説明です。
- エ誤り。ゾーン情報の不正入手は、ゾーン転送の悪用などによって行われるものです。