システムアーキテクト試験 令和7年度 春期 午前II 問16

【正解】ウ

オープンリゾルバとは、接続元を適切に制限せず、インターネット上の誰からでも再帰的なDNS問合せを受け付けるDNSサーバです。攻撃者が送信元IPアドレスを攻撃対象のものに偽装して多数のオープンリゾルバへ問合せを送ると、DNSサーバからの応答は攻撃対象へ返されます。問合せよりも応答のデータ量が大きくなるようにすれば、通信量を増幅できるため、これはDNSリフレクション攻撃又はDNS増幅攻撃と呼ばれるDDoS攻撃になります。したがって、ウが正解です。

アのICMP応答を集中させる攻撃は誤りです。これは、送信元を偽装したICMPエコー要求をブロードキャストなどで送り、多数の応答を被害者へ集中させるSmurf攻撃の説明です。

イのhostsファイルを書き換える行為は誤りです。これは、端末内の名前解決情報を改ざんし、利用者を偽サイトへ誘導する手口であり、DNSのオープンリゾルバを利用する攻撃ではありません。

エのメールサーバを踏み台にする行為は誤りです。これは、第三者による中継を許すオープンリレーのメールサーバを悪用した、なりすましメールやスパムメールの送信です。

【ポイント】 オープンリゾルバの悪用では、「送信元IPアドレスの偽装」「応答の反射」「通信量の増幅」が重要な特徴です。 DNSサーバでは再帰問合せを許可する接続元を制限し、外部から無制限に利用できないように設定します。