情報処理安全確保支援士 2017年 春期 問6

ISPが管理するDNS キャッシュサーバに対して、送信を攻撃対象のサーバの IP アドレスに詐称してランダムかつ大量に生成したサブドメイン名の問合せを送 り,その応答が攻撃対象のサーバに送されるようにする。

オープンリゾルバとなっている DNS キャッシュサーバに対して、攻撃対象のド メインのサブドメイン名をランダムかつ大量に生成して問い合わせ、攻撃対象の 権威 DNS サーバを過負荷にさせる。

攻撃対象のDNS サーバに対して、攻撃者が管理するドメインのサブドメイン名 をランダムかつ大量に生成してキャッシュさせ、正規のDNS リソースレコードを 強制的に上書きする。

攻撃対象のWeb サイトに対して、当該ドメインのサブドメイン名をランダムか つ大量に生成してアクセスし、非公開のWebページの参照を試みる。