APセキュリティ · 情報セキュリティ

オープンリゾルバ

Open Resolver

おーぷんりぞるば

インターネット上の誰からの名前解決要求にも応答してしまうDNSキャッシュサーバ。リフレクション攻撃の増幅装置として悪用されるほか、キャッシュポイズニングの標的にもなる。問合せ元を自組織内に制限して防ぐ。

共有:

他の資格での定義

外部の不特定の利用者からの名前解決要求にも応答してしまうキャッシュDNSサーバ。送信元を攻撃対象のIPアドレスに偽装した問合せを大量に送り、大きな応答を攻撃対象に集中させるDNSリフレクション攻撃の踏み台に悪用される。問合せを受け付ける範囲を組織内に限定して防ぐ。

外部の不特定多数からの再帰的な名前解決要求を受け付けてしまうDNSサーバ。DNSリフレクション攻撃やDNSキャッシュポイズニングの踏み台にされるため、問合せ元を自組織内に限定する設定が必要となる。

Past Exams

過去問で 8 回出題（システムアーキテクト試験 2・データベーススペシャリスト試験 2・情報処理安全確保支援士試験 2・情報セキュリティマネジメント試験 1・応用情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型（IPアドレス・ポート番号で制御）、アプリケーションゲートウェイ型（プロキシ方式）、ステートフルインスペクション型がある。

脅威に付け込まれる情報資産側の弱点。プログラムの不具合や設定不備といった技術的なものだけでなく、教育不足などの人的脆弱性、施錠の不備といった物理的脆弱性も含む。脅威と脆弱性がそろって初めて損害が生じうる。

OSやソフトウェアの設計・実装の欠陥のうち、攻撃に悪用できるもの。発見されると開発元が修正プログラム（セキュリティパッチ）を提供するため、パッチ適用の遅れが被害に直結する。

特定の脆弱性を突いて意図しない動作を起こさせる実証用のプログラム。本来は脆弱性の存在確認や検証に使われるが、公開されると攻撃への転用が容易なため、公開直後はパッチ適用を急ぐ必要がある。

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。