令和6年度春期 応用情報技術者試験 午前 問36
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。
- ア DNSサーバのハードディスク上に定義されているDNSサーバ名が書き換わり，インターネットからDNSサーバに接続できなくなる。
- イ DNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。
- ウ 社内の利用者が，インターネット上の特定のWebサーバにアクセスしようとすると，本来とは異なるWebサーバに誘導される。
- エ 社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送信ができなくなる。
解答・解説を見る
正解：ウ
AI解説
DNSキャッシュポイズニングは、DNSキャッシュサーバに偽の名前解決情報(リソースレコード)を注入する攻撃であり、直接引き起こされるのは名前解決結果の汚染である。その結果、社内利用者が特定のWebサーバへアクセスしようとしても本来とは異なる(偽の)Webサーバへ誘導されるという被害が生じる。 ア: DNSサーバの設定ファイル(ハードディスク上の情報)自体が書き換わるわけではなく、キャッシュポイズニングによる直接的な現象ではない。 イ: メモリ上へのワーム常駐や不正プログラムの送り込みはワーム型マルウェア感染の説明であり、DNSキャッシュポイズニングとは異なる攻撃である。 ウ: 正しい。キャッシュ内の名前解決結果が偽装されることで、利用者が意図せず偽のWebサーバへ誘導される(ファーミングの一種)。 エ: 電子メールの宛先アドレス書き換えはメールシステム側の改ざんであり、DNSキャッシュポイズニングが直接引き起こす現象ではない。 💡 DNSキャッシュポイズニングの被害は「名前解決結果の汚染による偽サイトへの誘導」が定番。対策としてDNSSECがセットで問われる。
出典：令和6年度 春期 応用情報技術者試験 午前 問36 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。