平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02：DNSキャッシュを踏み台にした攻撃の行き先

存在しないランダムなサブドメイン名を、たくさんの第三者DNSキャッシュサーバへばらまいて問い合わせるとしよう。キャッシュサーバは答えを持っていないから、最終的には「このドメインのことなら本家に聞こう」とA社ドメインの権威DNSサーバへ確認しに行くよ。その結果、実際に大量の問い合わせを受けて負荷がかかるのは、A社ドメインの権威DNSサーバになるんだ。

この問題で問われていること

DNSキャッシュサーバを中継役として使われたときに、問い合わせが最終的にどこへ集まり、どのDNSサーバが本当の標的になるのかを追えるかがポイントだよ。

Random-Subdomain DNS Attack

random subdomain queries bypass cache and force recursive resolvers to ask the authoritative DNS server repeatedly

random nonexistent subdomains\nrecursive resolvers cannot answer from cache\nauthoritative DNS receives the load

確認ポイント

• キャッシュに載らない名前と見る。
• 最終的な問合せ先をたどる。
• 権威 DNS が標的になる。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。これはDNS水責め攻撃、つまりランダムサブドメイン攻撃の話だよ。攻撃者が『abc123.A社』『xyz999.A社』みたいな存在しない名前を大量に作ってDNSキャッシュサーバに聞かせると、キャッシュサーバは答えを知らないのでA社の権威DNSサーバへ確認しに行くんだ。結果としてA社の正式な住所録係に問い合わせが集中してパンクするので、標的はA社ドメインの権威DNSサーバなんだ。

選択肢イ

不正解だよ。A社内の利用者PCは、この攻撃で直接狙われている相手ではないよ。攻撃は『A社の存在しない住所を大量に問い合わせる』ことで、A社ドメインを管理するDNSサーバを忙殺するもの。社内PCに泥棒が直接入る話ではなく、会社の代表窓口に電話を殺到させるイメージだよ。

選択肢ウ

不正解だよ。送信元IPアドレスを詐称されたPCは、勝手に名前を使われた“なりすまし被害者”のような立場だね。攻撃者はそのPCを止めたいわけではなく、返事の行き先をごまかして追跡や対処をしにくくしているだけなんだ。

選択肢エ

不正解だよ。第三者のDNSキャッシュサーバは、攻撃者に利用される“中継係”みたいなもの。たとえると、いろんな案内所に『A社の知らない部署につないで』と大量に頼む感じだね。案内所も忙しくなるけど、最終的に問い合わせが集中して困る本命はA社側の正式な案内窓口、つまり権威DNSサーバなんだ。