本文へスキップ

技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。


Since 2016.4.19

令和4年度 秋期 応用情報技術者試験問題と解説

問36

オープンリゾルバを悪用した攻撃はどれか。

ア ICMPパケットの送信元を偽装し、多数の宛先に送ることによって、攻撃対象のコンピュータに大量の偽のICMPパケットの応答を送る。

イ PC内のhostsファイルにある、ドメインとIPアドレスとの対応付けを大量に書き換え、偽のWebサイトに誘導し、大量のコンテンツをダウンロードさせる。

ウ 送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって、攻撃対象のコンピュータに大量の応答を送る。

エ 誰でも電子メールの送信ができるメールサーバを踏み台にして、電子メールの送信元アドレスを詐称したなりすましメールを大量に送信する。


正解


解説

ア PINGフラッドの説明である。

イ ファーミングの説明である。ファーミングは、DNSサーバの情報を書き換えて偽サイトへ誘導し、暗証番号などを不正に得ようとする手口のことである。hostsファイルを書き換える手口もファーミングに含まれる。

ウ 正しい。リゾルバは、ドメイン名をIPアドレスに変換したり、IPアドレスからドメイン名を検索するという名前解決を行うソフトウェアである。

エ メールサーバを悪用した攻撃である。

問35 目次 問37