令和4年度 秋期 応用情報技術者 問36

正解 ウ

オープンリゾルバは、誰からの再帰問合せにも応答するDNSサーバです。送信元を偽装した問合せで大量の応答を攻撃対象に送らせる、DNSリフレクション攻撃に悪用されます。

オープンリゾルバは、外部の不特定の相手からの再帰問合せを受け付けて応答するDNS（Domain Name System）サーバです。攻撃者は、送信元IPアドレスを攻撃対象のアドレスに偽装したDNS問合せを、多数のオープンリゾルバに送ります。各サーバは、問合せより大きな応答を攻撃対象に返します。その結果、攻撃対象に大量の通信が集中します。これをDNSリフレクション攻撃（DNSアンプ攻撃）といいます。決め手は「DNS問合せ」と「送信元IPアドレスの偽装」です。

ア：Smurf攻撃の説明です。ICMPを使う攻撃で、DNSサーバは関係しません。

イ：hostsファイルを書き換えて偽サイトに誘導する、ファーミングの手口です。DNSサーバを踏み台にはしていません。

エ：オープンリレーは、誰でも電子メールを中継できるメールサーバです。オープンリゾルバはDNSサーバです。

出典：令和4年度 秋期 応用情報技術者試験 問36