応用情報に戻る
練習問題難易度: 標準2022年度

応用情報技術者 過去問練習問題 第36問

問題

オープンリゾルバを悪用した攻撃はどれか。

選択肢

  1. 1ICMP パケットの送信元を偽装し、多数の宛先に送信することによって、攻撃対象のコンピュータに大量の偽の ICMP パケットの応答を送る。
  2. 2PC 内の hosts ファイルにある、ドメイン名 と IP アドレスとの対応付けを大量に書き換え、偽の Web サイトに誘導し、大量のコンテンツをダウンロードさせる。
  3. 3送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって、攻撃対象のコンピュータに大量の応答を送る。
  4. 4誰でも電子メールの送信ができるメールサーバを踏み台にして、電子メールの送信元アドレスを詐称しなりすましメールを大量に送信する。

正解

3. 送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって、攻撃対象のコンピュータに大量の応答を送る。

詳しい解説を見る

解説

オープンリゾルバは、外部の不特定多数からの DNS 問合せに応答してしまう DNS サーバである。攻撃者は送信元 IP アドレスを攻撃対象に偽装した DNS 問合せを多数のオープンリゾルバへ送り、その大量の応答を被害者へ集中させる DNS リフレクション(増幅)攻撃を行う。よってウが正解。(出典: 令和4年度 秋期 応用情報技術者試験 午前 問36)

一問一答

全400問を繰り返し学習

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。午前 4択80問・午後 記述11問中5問選択、各60%以上で合格。テクノロジ・マネジメント・ストラテジの全分野から出題されます。