DNSリフレクタ攻撃に関するネットワークスペシャリスト試験
了解しました ✅ 「DNSリフレクタ攻撃」をテーマに、ネットワークスペシャリスト試験向けの 択一式問題10問 を作成しました。DNSリフレクタ攻撃は、DNSサーバを踏み台にして大量の応答を被害者に送りつけるDDoS攻撃の一種です。 --- DNSリフレクタ攻撃に関する問題（10問） --- ■ 問題1 DNSリフレクタ攻撃の主な目的はどれか。 A. DNSキャッシュを汚染する B. 被害者に大量のDNS応答を送り付ける C. DNSレコードを盗む D. 暗号化通信を強制する 正解：B 解説：攻撃者は送信元IPを偽装し、被害者にDNS応答を大量に返すよう仕向ける。 --- ■ 問題2 DNSリフレクタ攻撃が成立するために必須の要素はどれか。 A. オープンリゾルバ B. DNSSEC署名 C. DHCPサーバ D. TLS証明書 正解：A 解説：誰でも問い合わせ可能な「オープンリゾルバ」が攻撃に悪用される。 --- ■ 問題3 DNSリフレクタ攻撃で利用されるIP技術はどれか。 A. IPマルチキャスト B. IPスプーフィング C. VPNトンネリング D. NAT変換 正解：B 解説：攻撃者は送信元アドレスを被害者に偽装してDNS問い合わせを送る。 --- ■ 問題4 DNSリフレクタ攻撃と関係が深い増幅型攻撃の例はどれか。 A. NTP Amplification B. SQLインジェクション C. パスワードリスト攻撃 D. クロスサイトスクリプティング 正解：A 解説：NTPやDNSの応答は、要求に比べ応答サイズが大きく「増幅効果」を持つ。 --- ■ 問題5 DNSリフレクタ攻撃を防止するためにサーバ管理者が行うべき対策はどれか。 A. DNSSECを無効化する B. オープンリゾルバを閉鎖する C. TCPを禁止する D. IPv6を遮断する 正解：B 解説：外部からの無制限な問い合わせを受け付けない設定が重要。 --- ■ 問題6 DNSリフレクタ攻撃により最も消費されやすい資源はどれか。 A. メモリとCPU B. ネットワーク帯域 C. ディスク容量 D. 暗号鍵ストレージ 正解：B 解説：大量のDNS応答が被害者の回線を埋め尽くす。 --- ■ 問題7 DNSリフレクタ攻撃を監視する際に有効な検知指標はどれか。 A. サーバのログイン試...