令和7年度 春期 システムアーキテクト試験 午前II 問16
この問題は2025(R7)春 システムアーキテクト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
オープンリゾルバを悪用した攻撃はどれか。
解答・解説を読む
正解: 選択肢ウ
正解は ウ です。
オープンリゾルバとは、アクセス元を制限せず、外部からの任意のIPアドレスからのDNS問い合わせ（名前解決）に応答してしまう設定となっているDNSサーバのことです。
これを悪用した攻撃として DNSリフレクション攻撃（DNSアンプ攻撃） があります。攻撃者は、送信元IPアドレスを攻撃対象のIPアドレスに偽装し、複数のオープンリゾルバに対してサイズの大きな応答を返すようなDNS問い合わせを行います。これにより、オープンリゾルバからの大量の応答パケットが攻撃対象に送り付けられ、ネットワーク帯域やリソースを枯渇させます。
各選択肢の解説
- ア: 誤り。ICMPパケットの送信元を偽装してブロードキャストアドレス宛てに送信し、大量のICMP応答（Echo Reply）を攻撃対象に送りつける手法は Smurf攻撃 と呼ばれます。
- イ: 誤り。PC内のhostsファイルを書き換えて偽のWebサイトに誘導する手口は、ファーミング（Pharming） などのマルウェアによる攻撃です。オープンリゾルバの悪用ではありません。
- ウ: 正解。送信元を偽装したDNS問い合わせをオープンリゾルバに送り、攻撃対象に大量の応答を送りつける DNSリフレクション攻撃 の説明です。
- エ: 誤り。誰でも電子メールを送信できる設定となっているメールサーバ（オープンリレー）を踏み台にして、スパムメールなどを大量送信する攻撃です。