令和4年度 秋期 応用情報技術者試験 午前 問36

オープンリゾルバとは、外部からのDNS問合せに対して、アクセス元を制限することなく誰にでも応答してしまう状態のDNSサーバのことです。
このオープンリゾルバを悪用した代表的なサイバー攻撃にDNSリフレクション攻撃（DNSアンプ攻撃）があります。

DNSリフレクション攻撃では、攻撃者が送信元IPアドレスを攻撃対象のIPアドレスに偽装して、世界中のオープンリゾルバにDNS問合せを大量に送信します。オープンリゾルバは、偽装された送信元（攻撃対象）に対して一斉に応答を返すため、攻撃対象のコンピュータやネットワークの帯域を圧迫し、サービスを停止させます。

したがって、正解はウとなります。

各選択肢の解説

• ア: ICMPパケットの送信元を偽装し、ブロードキャストアドレス宛てに送信することで、多数のホストから攻撃対象へ応答を集中させる攻撃です。これはSmurf（スマーフ）攻撃の説明です。
• イ: PC内のhostsファイルを書き換えて偽のWebサイトへ誘導する手口です。これはマルウェア等によるローカルの設定改ざん（ファーミングの一種）の説明であり、オープンリゾルバの悪用ではありません。
• ウ: 正解です。オープンリゾルバを悪用したDNSリフレクション攻撃（DNSアンプ攻撃）の説明です。
• エ: 第三者中継を許可しているメールサーバ（オープンリレー）を踏み台にして、スパムメールなどを大量に送信する攻撃の説明です。