某公司的終端使用者回報無法連線到外部網站。在檢閱 DNS 伺服器的效能資料後，分析師發現 CPU、磁碟和記憶體使用率極低，但網路介面卻被傳入流量淹沒。網路日誌顯示，傳送到此伺服器的 DNS 查詢數量很少。以下哪項最能描述安全分析師所看到的情況？

正確答案是反射式阻斷服務。這種攻擊利用 DNS 伺服器回應較小的請求，產生更大的回應，並將這些放大後的流量導向受害者。分析師觀察到 DNS 伺服器 CPU、磁碟和記憶體使用率低，但網路介面卻被大量傳入流量淹沒，且傳送至伺服器的 DNS 查詢數量很少，這都符合反射式阻斷服務攻擊的特徵。攻擊者偽造受害者的 IP 位址，向 DNS 伺服器發送大量查詢，導致伺服器將放大後的響應發送給受害者，從而使其網路癱瘓。 並行會話使用量是指同時開啟的連線數量，通常會導致 CPU 或記憶體使用率升高。安全 DNS 密碼降級與 DNS 服務的加密協定有關，與流量淹沒無關。路徑上資源消耗是指攻擊者在網路路徑中耗盡資源，這通常會影響網路設備，而非直接淹沒特定伺服器。