DNS水責め攻撃(Water Torture Attack / ランダムサブドメイン攻撃)

DNS水責め攻撃(Random Subdomain Attack / Water Torture Attack)は、攻撃者がボットネット等を使って「xxxx.example.com」のように実在しないランダムなサブドメイン名を大量に生成し、オープンリゾルバ経由で標的ドメインの権威DNSサーバに次々と問い合わせを行わせる攻撃です。キャッシュが効かないため全ての問い合わせが権威DNSサーバへ集中し、リソースを枯渇させてダウンさせます。 DNSキャッシュポイズニング攻撃の説明です。 DNSリフレクション攻撃(DNSアンプ攻撃)の説明です。 DNSアンプ攻撃(増幅型DDoS)の説明です。

DNS水責め攻撃(ランダムサブドメイン攻撃)はどれか。

出典令和元年度 秋期 ITストラテジスト試験 午前Ⅱ 問24
ア
標的のDNSキャッシュサーバに、ランダムかつ大量に生成した偽のサブドメインのDNS情報を注入する。
イ
標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
ウ
標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、大量のDNSレスポンスを送り付ける。
エ
標的のサーバに、ランダムに生成したサブドメインのDNS情報を格納した、データサイズが大きいDNSレスポンスを送り付ける。