令和4年度 秋期 応用情報技術者試験 午前 問36

• ア: ICMPパケットの送信元を偽装し，多数の宛先に送ることによって，攻撃対象のコンピュータに大量の偽のICMPパケットの応答を送る。
  誤り。これはICMPフラッド攻撃に関連する手法であり，オープンリゾルバの悪用とは関係がありません。

• イ: PC内のhostsファイルにある，ドメインとIPアドレスとの対応付けを大量に書き換え，偽のWebサイトに誘導し，大量のコンテンツをダウンロードさせる。
  誤り。これはhostsファイル改ざんを利用した攻撃で，オープンリゾルバは使用されません。

• ウ: 送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。
  正しい。これはDNSアンプ攻撃（DNSリフレクション攻撃）と呼ばれる手法で，オープンリゾルバを悪用する代表的な攻撃です。オープンリゾルバを利用して偽装されたリクエストに対する大量のDNS応答を攻撃対象に送信します。

• エ: 誰でも電子メールの送信ができるメールサーバを踏み台にして，電子メールの送信元アドレスを詐称したなりすましメールを大量に送信する。
  誤り。これはオープンリレーを悪用したスパムメール送信であり，オープンリゾルバの悪用ではありません。

答え

ウ: 送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。