未分類
春期
情報処理安全確保支援士 2016年 春期 問2
2 / 25
次の攻撃において、攻撃者がサービス不能にしようとしている標的はどれか。 〔攻撃〕 (1) A社ドメイン配下のサブドメイン名を,ランダムに多数生成する。 (2)(1)で生成したサブドメイン名に関する大量の問合せを、多数の第三者のDNS キャッシュサーバに分散して送信する。 (3)(2)で送信する問合せの送信IPアドレスは、問合せごとにランダムに設定して 詐称する。
正解と解説
表示する
正解 ア
A社ドメインの権威 DNSサーバ
この攻撃は、実在しないランダムなサブドメイン名の問合せを多数のDNSキャッシュサーバへ分散送信し、それらが権威DNSサーバへ問い合わせることでA社ドメインの権威DNSサーバに負荷を集中させるDNS水責め攻撃です。標的はA社ドメインの権威DNSサーバ(ア)です。