問36令和4年度 秋期テクノロジ系
オープンリゾルバを悪用した攻撃はどれか。
- アICMP パケットの送信元を偽装し,多数の宛先に送ることによって,攻撃対象のコンピュータに大量の偽の ICMP パケットの応答を送る。
- イPC 内の hosts ファイルにある,ドメインと IP アドレスとの対応付けを大量に書き換え,偽の Web サイトに誘導し,大量のコンテンツをダウンロードさせる。
- ウ送信元 IP アドレスを偽装した DNS 問合せを多数の DNS サーバに送ることによって,攻撃対象のコンピュータに大量の応答を送る。
- エ誰でも電子メールの送信ができるメールサーバを踏み台にして,電子メールの送信元アドレスを詐称したなりすましメールを大量に送信する。
正解はウ
解説 本サイト独自(IPA公表のものではありません)
ウ オープンリゾルバとは,利用者を限定せず外部からのDNS問合せに応答するDNSサーバである。送信元IPアドレスを攻撃対象に偽装して多数のサーバへ問い合わせると,それぞれの応答が攻撃対象へ集中する。
- ア 送信元を偽装したICMPパケットへの応答を集中させる攻撃の説明である。オープンリゾルバはDNS問合せに応答するDNSサーバなので該当しない。
- イ PC内のhostsファイルを書き換えて偽のWebサイトへ誘導する攻撃であり,外部のDNSサーバに問合せを送り,その応答を悪用するものではない。
- エ 誰でも送信できるメールサーバを踏み台にした,なりすましメールの大量送信である。悪用しているのはメール送信機能であり,DNSの名前解決機能ではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和4年度 秋期 応用情報技術者試験 午前 問36