⑨ セキュリティ①
ネットワークスペシャリスト試験 第442問
問題
DNSリフレクタ攻撃（DNS Amp攻撃）において攻撃者がオープンリゾルバに対して送信元IPアドレスを偽装した問合せを行うことで生じる現象はどれか
AオープンリゾルバのDNSキャッシュが汚染される
B攻撃者自身に大量のDNS問合せパケットが返送される
C標的サーバのDNSレコードが書き換えられる
D標的サーバに大量のDNS応答パケットが送り付けられる✓ 正解
正解
D：標的サーバに大量のDNS応答パケットが送り付けられる
解説
送信元を標的のIPに詐称して問合せを行うことで増幅された応答パケットが標的サーバに集中する。
分野解説：⑨ セキュリティ①
ネットワークセキュリティの基礎理論を扱う分野です。暗号技術では共通鍵暗号と公開鍵暗号の特性と使い分け、ハッシュ関数、デジタル署名、公開鍵基盤と証明書の検証経路が中心になります。認証では利用者認証の方式、多要素認証、シングルサインオン、RADIUSによる集中認証が対象です。あわせてSSL/TLSのハンドシェイクとセッション確立、IPsecのモードとプロトコルが頻出。仕組みを手順レベルで説明できる状態を目指してください。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ネットワークスペシャリスト試験について
情報処理技術者試験の最上位区分ネットワーク領域
| 主催 | 独立行政法人 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 科目A-1 四肢択一30問／科目A-2 四肢択一25問／科目B-1 記述式3問中2問／科目B-2 記述式2問中1問 |
| 試験時間 | 科目A-1 50分・科目A-2 40分・科目B-1 90分・科目B-2 120分 |
| 受験料 | 7,500円（税込） |
| 合格基準 | 科目A-1・科目A-2・科目B-1・科目B-2のすべてで60点以上／100点満点 |
| 難易度 | ★★★★★ |
ネットワークスペシャリスト試験の関連記事
区分ごとの基準点から逆算するネットワークスペシャリスト対策
午前1免除をどう活かすか。午前の多肢選択と午後の記述では、必要な知識の形そのものが違います。11分野の比重の置き方と、設計・構築の記述で答えを書き切るための組み立て方を二本立てで示します。
午前を抜けても午後で落ちる、ネットワークスペシャリスト試験
前の区分で基準点を下回れば、後ろの答案は採点されません。この足切りの構造が、スキルレベル4の重さをつくっています。11分野で難しさがどう違うか、他の高度区分との位置関係もあわせて測ります。
知識はあるのに書けない｜ネットワークスペシャリスト午後の記述式
参考書は読み込んだ、用語も覚えた。それでも答案用紙の前で手が止まるのは、知識の形が午後向きになっていないからです。問題文の読み方、字数制限への合わせ方、実務経験がない場合の補い方まで踏み込みます。