DNS水責め攻撃（ランダムサブドメイン攻撃）の手法と特徴

DNS水責め攻撃（Water Torture Attack / ランダムサブドメイン攻撃）は、攻撃者がボットネット等を用いて「xxxxxx.target.com」のような実在しないランダムなサブドメイン宛てのDNS問い合わせをオープンリゾルバ等に大量に送信し、キャッシュミスを発生させて標的組織の権威DNSサーバへ直接大量の再帰問い合わせを集中させ、サービス停止に追い込むDDoS攻撃です。したがって正解はイです。 DNSキャッシュポイズニング攻撃の説明です。 DNSリフレクション攻撃（DNSアンプ攻撃）の説明です。 EDNS0等を利用したDNSアンプ攻撃（増幅型DDoS）の説明です。

DNS水責め攻撃（ランダムサブドメイン攻撃）はどれか。

出典令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
ア
標的のDNSキャッシュサーバに，ランダムかつ大量に生成した偽のサブドメインのDNS情報を注入する。
イ
標的の権威DNSサーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
ウ
標的のサーバに，ランダムに生成したサブドメインのDNS情報を格納した，大量のDNSレスポンスを送り付ける。
エ
標的のサーバに，ランダムに生成したサブドメインのDNS情報を格納した，データサイズが大きいDNSレスポンスを送り付ける。