IPA公式正解：イ 標的の権威DNSサーバに，ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。DNS水責め攻撃（Water Torture攻撃／ランダムサブドメイン攻撃）は、標的ドメイン配下の存在しないランダムなサブドメイン名を大量に問い合わせる攻撃です。キャッシュサーバに存在しないため必ず標的の権威DNSサーバへ問い合わせが到達し、過負荷状態に陥らせます。
【詳細解説】■ 本問の核心・解法のポイント
DNS水責め攻撃（DNS Water Torture attack、ランダムサブドメイン攻撃）のメカニズムを問う問題です。通常のDoS攻撃と異なり、攻撃者はオープンリゾルバなどのキャッシュDNSサーバを経由して、標的ドメインの存在しないサブドメイン名（例: abc123xyz.example.com などランダムに生成したFQDN）の解決を大量に要求します。
キャッシュサーバ側には当然キャッシュが存在しない（キャッシュミスする）ため、すべての問い合わせが標的ドメインを管理する「権威DNSサーバ」へと転送され、権威DNSサーバのリソースを枯渇させて正規のサービスを停止させます。
・各選択肢の徹底解説：
・ア：偽のDNS情報を注入する手法は「DNSキャッシュポイズニング攻撃」の説明です。
・イ：【選択肢イ★】ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせることで、キャッシュを無効化し標的の権威DNSサーバに過大な負荷を与える手法であり、DNS水責め攻撃の正しい説明です。
・ウ：大量のレスポンスを送り付けるのはリフレクション攻撃（DNSアンプ攻撃など）の結果としてのトラフィック負荷の説明です。
・エ：データサイズが大きいレスポンスを送り付けるのは「DNSアンプ攻撃（DNS増幅攻撃）」の説明です。
よって正解はイです。
