令和元年度 秋期 午前Ⅱ 問24

✓ これが正解イ標的の権威DNSサーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。

解説

権威DNSサーバに、存在しないランダムなサブドメインを大量に問い合わせます。

DNS水責め攻撃は、標的とするドメインの権威DNSサーバに対して、ランダムに生成した存在しないサブドメイン名を大量に問い合わせ、サーバを過負荷にして名前解決を妨げる攻撃です。見分ける軸は、攻撃者が送るのが問合せかレスポンスか、そして負荷が集中するのがどのサーバかです。ランダムな文字列を付けたサブドメイン名は毎回異なり、存在もしないので、途中のキャッシュサーバには答えが残っていません。その結果、問合せは毎回権威DNSサーバまで届き、処理が追い付かなくなります。キャッシュの効かない名前を問い合わせ続けて権威DNSサーバを溺れさせる、という名前の由来と結び付けると覚えやすくなります。

ほかの選択肢はなぜ違うのか

• ア標的のDNSキャッシュサーバに，ランダム…：キャッシュサーバに偽のDNS情報を注入するのは、キャッシュポイズニングの説明です。狙いは利用者を偽のサーバへ誘導することであり、存在しない名前を大量に問い合わせて権威DNSサーバを過負荷にする攻撃とは目的が違います。
• ウ標的のサーバに，ランダムに生成したサブド…：標的のサーバに大量のDNSレスポンスを送り付けるのは、応答の量で標的を圧迫する攻撃の説明です。攻撃者側が問合せを送り続けて権威DNSサーバに処理させる水責め攻撃とは、送るものと負荷のかけ方が異なります。
• エ標的のサーバに，ランダムに生成したサブド…：データサイズの大きいDNSレスポンスを標的に送り付けるのは、応答の大きさを利用して通信回線などを圧迫する攻撃の説明です。存在しないサブドメインへの問合せで権威DNSサーバを疲弊させる水責め攻撃ではありません。