平成23年度特別 応用情報技術者試験 午前 問41

正解：イ

AI解説

DNSキャッシュポイズニングは、PCが参照するDNSサーバのキャッシュに偽のドメイン名解決情報(誤ったIPアドレス対応)を注入し、利用者を攻撃者が用意した偽装サイトへ誘導する攻撃である。よって正解はイ。 ア: DNSサーバのソフトウェアのバージョン情報を収集してセキュリティホールを特定する行為は、いわゆるバナー取得(フィンガープリンティング)であり、キャッシュポイズニングとは異なる攻撃手法である。 イ: PCが参照するDNSサーバに誤ったドメイン管理情報を注入し、偽装されたWebサーバへ利用者を誘導するという記述は、DNSキャッシュポイズニングの定義そのものである。 ウ: DNSサーバを踏み台にして再帰的な問合せを大量に送りつけるのは、DNSリフレクション(増幅)攻撃によるDoS攻撃であり、キャッシュポイズニングとは異なる。 エ: DNSサーバが保有するゾーン情報をまとめて転送させる行為はゾーン転送を悪用した情報収集であり、キャッシュポイズニングとは別の攻撃分類である。 💡 「キャッシュに偽情報を仕込んで偽サイトへ誘導する」のがDNSキャッシュポイズニングの核心であり、フィッシングと組み合わされることが多い点も押さえておく。