【問107】情報・サイバーセキュリティ管理士 練習問題｜DNSアンプ攻撃

解説

正解は2。DNSリフレクション攻撃（DNSアンプ攻撃）とは、送信元IPアドレスを攻撃対象のものに詐称した問合せを、外部からの再帰的な問合せを受け付けるDNSサーバ（オープンリゾルバ）へ大量に送り、問合せより格段に大きい応答を対象へ集中させるDDoS攻撃の一種である。増幅（アンプ）と反射（リフレクション）を組み合わせることで、攻撃者の帯域以上のトラフィックを生み出せる。対策は、自組織のDNSをオープンリゾルバにしないことと、送信元アドレス詐称を防ぐ経路上のフィルタリングである。1は誤り。応答を偽装して偽サイトへ誘導するのはDNSキャッシュポイズニングである。3は誤り。登録情報の書換えはドメイン名ハイジャックである。4は誤り。通信の暗号化はDNS over TLSなどの保護技術であり攻撃ではない。