未分類
秋期
ITサービスマネージャ 2019年 秋期 問23
23 / 25
DNS 水責め攻撃(ランダムサブドメイン攻撃)はどれか。
正解と解説
表示する
正解 イ
標的の権威 DNS サーバに、ランダムかつ大量に生成した存在しないサブドメイ ン名を問い合わせる。
DNS水責め(ランダムサブドメイン攻撃)は、実在しないランダムなサブドメイン名を大量に生成し、標的ドメインの権威DNSサーバへ問い合わせを集中させて過負荷にする攻撃。よって(イ)。キャッシュへの情報注入(ア)はキャッシュポイズニング、大量・大サイズのレスポンス送付(ウ)(エ)はDNSリフレクション/アンプ攻撃で別物。