IPA公式正解：ウ 攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために，多数のオープンリゾルバに対して，送信元 IP アドレスを攻撃対象のサーバの IP アドレスに偽装した名前解決のリクエストを一斉に送信する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。DRDoS（分散反射型DoS）攻撃は、送信元IPアドレスを攻撃対象のIPアドレスに偽装（スプーフィング）してDNSオープンリゾルバなどの第三者サーバにリクエストを送り、その大量の応答（リフレクション）を攻撃対象に集中させてサービス不能にする攻撃です。
【詳細解説】■ 本問の核心・解法のポイント
DRDoS（Distributed Reflection Denial of Service：分散反射型サービス妨害攻撃）の仕組みを正確に理解しているかを問う問題です。
DRDoSは、攻撃者が送信元IPアドレスを被害者のIPアドレスに偽装（IPスプーフィング）し、DNSオープンリゾルバやNTPサーバなどの外部サーバ（踏み台・反射板）へリクエストを送信します。これら多数のサーバからの応答（レスポンス）が一斉に被害者へ送り付けられ、さらにリクエストよりもレスポンスのデータサイズが大きい「増幅効果（アンプ攻撃）」を伴うことで、被害者の回線帯域や処理能力を枯渇させます。
・各選択肢の徹底解説：
・ア：複数の攻撃手法を組み合わせたDDoS攻撃の説明ですが、反射（Reflection）の仕組みについての記述がありません。
・イ：分散型のパスワードクラック（分散ブルートフォース攻撃）に関する記述です。
・ウ：【選択肢ウ★】送信元IPアドレスを被害者に偽装してオープンリゾルバに名前解決要求を送り、その大量のレスポンスを標的に集中させる攻撃であり、DRDoS（DNSアンプ攻撃）の正確な記述です。
・エ：ボットネットを利用した遠隔操作によるデータの改ざん・破壊行為に関する記述です。
よって正解はウです。
