分野 ：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

DNS水責め攻撃(Water Torture Attack，ランダムサブドメイン攻撃)は、脆弱性のある公開キャッシュサーバ(オープンリゾルバ)や欠陥を持つホームルータに対して、実際には存在しない幾つものサブドメインに対するDNSクエリを発行することで、権威DNSサーバへの問合せを意図的に大量発生させる攻撃です。この攻撃を受けた権威DNSサーバは、過負荷状態となりサーバダウンやサービス停止に陥ってしまう可能性があります。権威DNSサーバがダウンすると、管理下のドメインの名前解決ができなくなるため多数のWebサイトの利用に影響を与えます。キャッシュに存在しないサブドメインを使用して膨大な数のDNSクエリを強制的に発生させる、という点ではカミンスキー型のDNSキャッシュポイズニングと同様ですが、目的がキャッシュ汚染ではなく攻撃対象サイトのドメインを管理する権威DNSサーバのダウンである点が異なります。またDNS ampではDNS応答パケットを攻撃パケットに使用しますが、DNS水責め攻撃ではDNS要求パケットを攻撃に用います。

• DNS応答を攻撃に使用しているため、DNS amp攻撃(DNS amplification attack)に該当します。
• 正しい。DNS水責め攻撃の説明です。
• DNSキャッシュポイズニング攻撃の一種である「名前連鎖攻撃(Name Chaining)」の説明です。
• DNS水責め攻撃は、権威DNSサーバに負荷をかけサービスを妨害することを目的としています。