平成26年度秋期 応用情報技術者試験 午前 問39

正解：ウ

AI解説

DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のドメイン名とIPアドレスの対応情報を注入する攻撃である。汚染されたサーバを社内PCが名前解決に使うと、正しいドメイン名を指定しても偽のIPアドレスが返され、本来とは異なるWebサーバ(フィッシングサイトなど)へ誘導される。これが直接引き起こされ得る現象である。 ア: キャッシュポイズニングはメモリ上のキャッシュを汚染する攻撃であり、ハードディスク上の設定ファイル(サーバ名定義)を書き換えるものではない。 イ: ワームの常駐や不正プログラムの送込みはマルウェア感染の話であり、キャッシュ汚染から直接引き起こされる現象ではない。 ウ: 正しい。汚染されたキャッシュの偽IPアドレスにより、社内利用者が特定のWebサーバ参照時に偽サーバへ誘導される。 エ: メールアドレスの書換えはキャッシュポイズニングの効果ではない。DNS汚染で起こり得るのは宛先サーバの誤誘導であり、メール本文・宛先の改ざんではない。 💡 「直接引き起こされ得る」という限定に注意。キャッシュポイズニング=名前解決結果の偽装→偽サイト誘導、が直接の被害で、対策は問合せIDやポートのランダム化、DNSSEC、公開用と内部用DNSの分離である。