ある会社のエンドユーザーから、外部の Web サイトにアクセスできないという報告がありました。アナリストは、DNS サーバーのパフォーマンス データを調べたところ、CPU、ディスク、メモリの使用量は最小限であるものの、ネットワーク インターフェイスが受信トラフィックであふれていることを発見しました。ネットワーク ログには、このサーバーに送信された DNS クエリの数がわずかしか表示されていません。セキュリティ アナリストが見ている状況を最もよく表しているのは、次のどれですか。
正解:D
A reflected denial of service (RDoS) attack is a type of DDoS attack that uses spoofed source IP addresses to send requests to a third-party server, which then sends responses to the victim server. The attacker exploits the difference in size between the request and the response, which can amplify the amount of traffic sent to the victim server. The attacker also hides their identity by using the victim's IP address as the source. A RDoS attack can target DNS servers by sending forged DNS queries that generate large DNS responses. This can flood the network interface of the DNS server and prevent it from serving legitimate requests from end users. References: CompTIA Security+ Study Guide: Exam SY0-701, 9th Edition, page 215-216 1