平成29年度 春期 情報処理安全確保支援士試験 午前II 問6

【解説】

ア: ISPが管理するDNSキャッシュサーバに対して，送信元を攻撃対象のサーバのIPアドレスに詐称してランダムかつ大量に生成したサブドメイン名の問合せを送り，その応答が攻撃対象のサーバに送信されるようにする。
誤り。これはDNSリフレクション攻撃（増幅攻撃）に該当しますが、ランダムサブドメイン攻撃ではありません。

イ: オープンリゾルバとなっているDNSキャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威DNSサーバを過負荷にさせる。
正しい。ランダムサブドメイン攻撃は、大量のランダムなサブドメイン名で権威DNSサーバに問い合わせを行い、過負荷を引き起こす攻撃です。

ウ: 攻撃対象のDNSサーバに対して，攻撃者が管理するドメインのサブドメイン名をランダムかつ大量に生成してキャッシュさせ，正規のDNSリソースレコードを強制的に上書きする。
誤り。これはキャッシュポイズニング攻撃の一種であり、ランダムサブドメイン攻撃ではありません。

エ: 攻撃対象のWebサイトに対して，当該ドメインのサブドメイン名をランダムかつ大量に生成してアクセスし，非公開のWebページの参照を試みる。
誤り。これはDNSに関する攻撃ではなく、WebサーバやWebアプリケーションへの攻撃に関連します。