オープンリゾルバ
Open Resolver
おーぷんりぞるば
外部の不特定の利用者からの名前解決要求にも応答してしまうキャッシュDNSサーバ。送信元を攻撃対象のIPアドレスに偽装した問合せを大量に送り、大きな応答を攻撃対象に集中させるDNSリフレクション攻撃の踏み台に悪用される。問合せを受け付ける範囲を組織内に限定して防ぐ。
Related
他の資格での定義
Past Exams
過去問での出題
過去問で 8 回出題（システムアーキテクト試験 2・データベーススペシャリスト試験 2・情報処理安全確保支援士試験 2・情報セキュリティマネジメント試験 1・応用情報技術者試験 1）
- 令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問16（IPA の PDF を新しいタブで開きます）
- 令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19正解の選択肢（IPA の PDF を新しいタブで開きます）
- 令和4年度 秋期 応用情報技術者試験 午前 問36（IPA の PDF を新しいタブで開きます）
- 令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問17選択肢（IPA の PDF を新しいタブで開きます）
- 令和2年度 10月 データベーススペシャリスト試験 午前Ⅱ 問21選択肢（IPA の PDF を新しいタブで開きます）
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問25（IPA の PDF を新しいタブで開きます）
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4選択肢（IPA の PDF を新しいタブで開きます）
- 平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6正解の選択肢（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
DNSサーバのキャッシュに偽の情報を注入し、利用者を不正なサイトに誘導する攻撃。攻撃者はDNSサーバの問い合わせに対して偽の応答を送り、正規のドメイン名に対して不正なIPアドレスを対応付ける。
インターネット上のコンピュータやネットワークを識別するための名前。IPアドレスに対応する人間が理解しやすい文字列で、DNSによってIPアドレスとの変換が行われる。
インターネット上のWebページやファイルなどの資源の場所を示す表記。スキーム（httpsなどの通信の方式）、ホスト名、ポート番号、パス、問合せ文字列などで構成され、ホスト名の部分はDNSでIPアドレスに変換される。
DNSゾーンファイルに記載される資源レコード。A（IPv4アドレス）、AAAA（IPv6アドレス）、CNAME（別名）、MX（メールサーバ）、NS（DNSサーバ）、SOA（ゾーン管理情報）、TXT（テキスト情報）、PTR（逆引き）等のタイプがある。
DNSの応答にディジタル署名を付加し、応答の正当性と完全性を検証するためのDNS拡張仕様。DNSキャッシュポイズニング等のなりすまし攻撃への対策として設計された。RRSIG、DNSKEY、DS等のレコードタイプを使用する。
特定のドメインのゾーン情報を管理し、そのドメインに関する問い合わせに対して権威ある応答を返すDNSサーバ。プライマリサーバ（マスタ）とセカンダリサーバ（スレーブ）で構成され、ゾーン転送によりデータを同期する。