応用情報技術者試験 午前

解説一覧 / 令和4年度 秋期 問36

解説を読む ↓

36令和4年度 秋期テクノロジ系

オープンリゾルバを悪用した攻撃はどれか。

正解はウ

解説 本サイト独自(IPA公表のものではありません)

 オープンリゾルバとは,利用者を限定せず外部からのDNS問合せに応答するDNSサーバである。送信元IPアドレスを攻撃対象に偽装して多数のサーバへ問い合わせると,それぞれの応答が攻撃対象へ集中する。

  •  送信元を偽装したICMPパケットへの応答を集中させる攻撃の説明である。オープンリゾルバはDNS問合せに応答するDNSサーバなので該当しない。
  •  PC内のhostsファイルを書き換えて偽のWebサイトへ誘導する攻撃であり,外部のDNSサーバに問合せを送り,その応答を悪用するものではない。
  •  誰でも送信できるメールサーバを踏み台にした,なりすましメールの大量送信である。悪用しているのはメール送信機能であり,DNSの名前解決機能ではない。
この解説は間違っています

 ログインは不要です

この解説は,別のモデルによるレビューを受けています。

出典:令和4年度 秋期 応用情報技術者試験 午前 問36

自分で解いてから答え合わせをするなら 問題バンク — 解説は解答後に表示されます。