令和元年度 秋期 ITストラテジスト試験 午前Ⅱ 問24

解説

DNS水責め攻撃（ランダムサブドメイン攻撃）は，攻撃者が標的とするドメインの権威DNSサーバに対して，ランダムかつ大量に生成した，実際には存在しないサブドメイン名（例：ランダム文字列.target.example.jp）の名前解決を大量に問い合わせる攻撃です。標的の権威DNSサーバやキャッシュDNSサーバに過大な負荷をかけ，正常な名前解決サービスを妨害します。

選択肢ごとの解説

• ア誤り。標的のDNSキャッシュサーバに偽のDNS情報を注入する攻撃は，DNSキャッシュポイズニング攻撃の説明です。
• イ正しい。標的の権威DNSサーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる攻撃がDNS水責め攻撃（ランダムサブドメイン攻撃）です。
• ウ誤り。ランダムに生成したサブドメインのDNS情報を格納した大量のDNSレスポンスを送り付ける攻撃は，DNSリフレクション攻撃（DNSアンプ攻撃）などの説明です。
• エ誤り。データサイズが大きいDNSレスポンスを送り付ける攻撃は，DNSアンプ攻撃（DNS増幅攻撃）の説明であり，水責め攻撃とは異なる手口です。