問題
オープンリゾルバを悪用した攻撃はどれか。
選択肢
- 1ICMP パケットの送信元を偽装し、多数の宛先に送信することによって、攻撃対象のコンピュータに大量の偽の ICMP パケットの応答を送る。
- 2PC 内の hosts ファイルにある、ドメイン名 と IP アドレスとの対応付けを大量に書き換え、偽の Web サイトに誘導し、大量のコンテンツをダウンロードさせる。
- 3送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって、攻撃対象のコンピュータに大量の応答を送る。
- 4誰でも電子メールの送信ができるメールサーバを踏み台にして、電子メールの送信元アドレスを詐称しなりすましメールを大量に送信する。
正解
3. 送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって、攻撃対象のコンピュータに大量の応答を送る。
詳しい解説を見る解説を閉じる
解説
オープンリゾルバは、外部の不特定多数からの DNS 問合せに応答してしまう DNS サーバである。攻撃者は送信元 IP アドレスを攻撃対象に偽装した DNS 問合せを多数のオープンリゾルバへ送り、その大量の応答を被害者へ集中させる DNS リフレクション(増幅)攻撃を行う。よってウが正解。(出典: 令和4年度 秋期 応用情報技術者試験 午前 問36)
一問一答
全400問を繰り返し学習