令和7年度 春期 システムアーキテクト試験 午前II 問16
テクノロジセキュリティ技術ネットワークDNS・電子メールのセキュリティDNS
オープンリゾルバを悪用した攻撃はどれか。
解答・解説
正解: ウ. 送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。
正解は ウ です。
オープンリゾルバとは、アクセス元を制限せず、外部からの任意のIPアドレスからのDNS問い合わせ（名前解決）に応答してしまう設定となっているDNSサーバのことです。
これを悪用した攻撃として DNSリフレクション攻撃（DNSアンプ攻撃） があります。攻撃者は、送信元IPアドレスを攻撃対象のIPアドレスに偽装し、複数のオープンリゾルバに対してサイズの大きな応答を返すようなDNS問い合わせを行います。これにより、オープンリゾルバからの大量の応答パケットが攻撃対象に送り付けられ、ネットワーク帯域やリソースを枯渇させます。
各選択肢の解説
- ア: 誤り。ICMPパケットの送信元を偽装してブロードキャストアドレス宛てに送信し、大量のICMP応答（Echo Reply）を攻撃対象に送りつける手法は Smurf攻撃 と呼ばれます。
- イ: 誤り。PC内のhostsファイルを書き換えて偽のWebサイトに誘導する手口は、ファーミング（Pharming） などのマルウェアによる攻撃です。オープンリゾルバの悪用ではありません。
- ウ: 正解。送信元を偽装したDNS問い合わせをオープンリゾルバに送り、攻撃対象に大量の応答を送りつける DNSリフレクション攻撃 の説明です。
- エ: 誤り。誰でも電子メールを送信できる設定となっているメールサーバ（オープンリレー）を踏み台にして、スパムメールなどを大量送信する攻撃です。