情報セキュマネ一問一答情報セキュリティマネジメント試験 過去問・出典つき

トップ › 令和元年度 秋期 › セキュリティ技術 › 問25

セキュリティ技術脅威と脆弱性

情報セキュリティマネジメント 令和元年度 秋期 問25

攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け、多数のオープンリゾルバが応答した。このときに発生する事象はどれか。
正解と解説を見る

正解:ア “あるドメイン”を管理する権威DNSサーバに対して負荷が掛かる。

解説

実在しないサブドメインはキャッシュにないため、オープンリゾルバは毎回そのドメインの権威DNSサーバに問い合わせる。多数の問合せが集中し、権威DNSサーバに負荷が掛かる(DNS水責め攻撃)。

解説:panda studio(公式の正答と照合済み)

出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問25

セキュリティ技術をランダムに解く 苦手な問題を解く

試験日から学習計画を立てる ・ 講座・教材を比べる