外部からの再帰問合せを許可したオープンリゾルバ悪用攻撃

オープンリゾルバ (Open Resolver)とは、インターネット上の不特定多数の外部ホストからの再帰的な名前解決(DNS問合せ)を受け付ける状態のまま公開されているキャッシュDNSサーバのことです。 攻撃者は送信元IPアドレスを攻撃対象のIPアドレスに偽装した小さなDNS問合せを世界中のオープンリゾルバへ大量に送信し、オープンリゾルバから増幅された大きな応答パケット(DNS応答)を攻撃対象へ一斉に送り付けさせて回線をパンクさせる「 DNSアンプ攻撃(DNSリフレクション攻撃 / DNS増幅攻撃) 」の踏み台として悪用します。したがって、 ウ が正解です。 送信元IPを偽装したICMP Echo要求をブロードキャストして大量の応答を標的に浴びせる「スマーフ攻撃(Smurf Attack)」の説明です。 PC内のhostsファイルを改ざんして偽サイトに誘導する「ファーミング(Pharming)」の説明です。 メールサーバの第三者不正中継(オープンリレー)を悪用した迷惑メール(スパムメール)の大量送信の手口です。

オープンリゾルバを悪用した攻撃はどれか。

出典令和4年度 秋期 応用情報技術者試験 午前 問36
ア
ICMPパケットの送信元を偽装し,多数の宛先に送ることによって,攻撃対象のコンピュータに大量の偽のICMPパケットの応答を送る。
イ
PC内のhostsファイルにある,ドメインとIPアドレスとの対応付けを大量に書き換え,偽のWebサイトに誘導し,大量のコンテンツをダウンロードさせる。
ウ
送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって,攻撃対象のコンピュータに大量の応答を送る。
エ
誰でも電子メールの送信ができるメールサーバを踏み台にして,電子メールの送信元アドレスを詐称したなりすましメールを大量に送信する。