令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
テクノロジ／セキュリティDNS水責め攻撃（ランダムサブドメイン攻撃）はどれか。
出典：令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
- ア標的のDNSキャッシュサーバに，ランダムかつ大量に生成した偽のサブドメインのDNS情報を注入する。
- イ標的の権威DNSサーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
- ウ標的のサーバに，ランダムに生成したサブドメインのDNS情報を格納した，大量のDNSレスポンスを送り付ける。
- エ標的のサーバに，ランダムに生成したサブドメインのDNS情報を格納した，データサイズが大きいDNSレスポンスを送り付ける。
正解：イ
解説
DNS水責め攻撃（ランダムサブドメイン攻撃）は，標的ドメインの権威DNSサーバに対して，ランダムかつ大量に生成した存在しないサブドメイン名の問合せを送り付け，権威DNSサーバやキャッシュサーバに大量の名前解決処理を発生させて負荷をかける攻撃です。偽のDNS情報の注入や，大量・大きなサイズのDNSレスポンスを送り付ける行為は，それぞれDNSキャッシュポイズニングやDNSリフレクション攻撃など，別の攻撃手法の説明です。
選択肢ごとの解説
- ア誤り。DNSキャッシュサーバに偽のDNS情報を注入する行為は，DNSキャッシュポイズニングの説明です。
- イ正しい。DNS水責め攻撃は，標的の権威DNSサーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせることで負荷をかける攻撃です。
- ウ誤り。大量のDNSレスポンスを送り付ける行為は，DNSリフレクション攻撃（DDoS攻撃の一種）の説明です。
- エ誤り。データサイズの大きいDNSレスポンスを送り付ける行為は，DNSアンプ攻撃（DNS増幅攻撃）の説明です。