オープンリゾルバを踏み台にしたDNSアンプ攻撃

オープンリゾルバ(Open Resolver)とは、内部ネットワークの端末だけでなく、インターネット上の不特定多数のクライアントからの再帰的な名前解決(DNSクエリ)を受け付けるように設定されたDNSキャッシュサーバのことです。攻撃者は攻撃対象のIPアドレスになりすまして(送信元IP偽装)、サイズの大きな応答を返すような問合せ(DNSSECレコード等)を多数のオープンリゾルバに送信します。これにより、小さな問合せパケットが何十倍もの応答トラフィックへと増幅(アンプ)され、攻撃対象へ集中砲火される「DNSアンプ攻撃(DNS Amp Attack / DNS増幅攻撃)」が発生します。 ICMP Echo Request(ping)の送信元を攻撃対象に偽装しブロードキャスト宛先に送信する「Smurf攻撃」の説明です。 クライアントPC内のローカルhostsファイルを改ざんして偽サイトへ誘導する「ファーミング」の説明です。 第三者中継(オープンリレー)が許可されたSMTPサーバを踏み台にする迷惑メール送信手法の説明です。

オープンリゾルバを悪用した攻撃はどれか。

出典令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問16
ア
ICMPパケットの送信元を偽装し,多数の宛先に送ることによって,攻撃対象のコンピュータに大量の偽のICMPパケットの応答を送る。
イ
PC内のhostsファイルにある,ドメインとIPアドレスとの対応付けを大量に書き換え,偽のWebサイトに誘導し,大量のコンテンツをダウンロードさせる。
ウ
送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって,攻撃対象のコンピュータに大量の応答を送る。
エ
誰でも電子メールの送信ができるメールサーバを踏み台にして,電子メールの送信元アドレスを詐称したなりすましメールを大量に送信する。