正答3
解説
正解は3です。
オープンリゾルバを悪用した攻撃を選ぶ問題です。
オープンリゾルバとは、外部の誰からの名前解決の問合せにも応答してしまうDNSサーバのことです。
【選択肢別解説】
1：× ICMPパケットの送信元を偽装して多数の宛先に送り、応答を攻撃対象に集中させるのは、smurf攻撃の説明です。
DNSサーバは使いません。
2：× hostsファイルを書き換えて偽のWebサイトへ誘導するのは、ファーミングと呼ばれる攻撃の一種です。
オープンリゾルバとは関係ありません。
3：○ 送信元IPアドレスを攻撃対象に偽装したDNS問合せをオープンリゾルバに送ると、大きな応答が攻撃対象へ大量に届きます。
これをDNSリフレクション攻撃（DNSアンプ攻撃）と呼びます。
4：× 誰でもメールを送信できるメールサーバを踏み台にするのは、オープンリレー（第三者中継）の悪用です。
DNSサーバの設定不備とは別のものです。
【ポイント】
DNSリフレクション攻撃は、小さな問合せで大きな応答を返させる増幅効果を利用します。
対策は、DNSキャッシュサーバが問合せを受け付ける範囲を自組織内に限定することです。