令和4年度秋期 応用情報技術者試験 午前 問36

正解：ウ

AI解説

オープンリゾルバとは、誰からの問合せにも応答してしまう再帰的DNSキャッシュサーバのことであり、これを悪用し送信元IPアドレスを攻撃対象に偽装したDNS問合せを大量に送り付けることで、攻撃対象に大量の応答パケットを集中させるDNSリフレクション攻撃(DNSアンプ攻撃)が代表的な悪用例である。 ア: 送信元を偽装したICMPパケットを多数の宛先に送るのはSmurf攻撃(ICMPリフレクション攻撃)の説明であり、オープンリゾルバの悪用とは異なる。 イ: PC内のhostsファイルを書き換えてフィッシングサイトに誘導する手口はDNSキャッシュポイズニングとは異なる別種の攻撃(ローカル環境の改ざん)であり、オープンリゾルバの悪用ではない。 ウ: 送信元IPアドレスを偽装したDNS問合せを多数のオープンリゾルバに送り、攻撃対象に大量の応答を集中させる手口がオープンリゾルバ悪用の代表例であり、これが正解である。 エ: 誰でも送信できるメールサーバを踏み台にしたなりすましメールの大量送信は、オープンリレーの悪用の説明であり、オープンリゾルバとは異なる仕組みである。 💡 「オープンリゾルバ→DNSリフレクション/アンプ攻撃」「オープンリレー→迷惑メールの踏み台」と、似た名前だが別物である点を対応付けて覚えるとよい。