応用情報技術者試験 令和6年度 春期 午前 問36

【正解】ウ

DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を混入させる攻撃です。このDNSサーバは社内からの問合せにも対応しているため、例えば特定のWebサイトのドメイン名に対して、攻撃者が用意したサーバのIPアドレスを返す偽情報がキャッシュされると、社内利用者は本来とは異なるWebサーバへ誘導されます。利用者が正しいURLを入力していても偽サイトへ接続される可能性があるので、ウが正解です。

アの、ハードディスク上のDNSサーバ名が書き換わるという説明は誤りです。キャッシュポイズニングで狙われるのは、主に一時的に保持される名前解決情報であり、DNSサーバ自身の設定ファイルを書き換える攻撃ではありません。

イの、ワームがメモリに常駐して不正プログラムを送り込むという説明は誤りです。これはマルウェア感染による動作であり、偽のDNS応答をキャッシュさせる攻撃とは異なります。

エの、メールアドレス自体が書き換えられるという説明は誤りです。偽のMXレコードによってメールの配送先サーバが変えられる可能性はありますが、利用者が指定した宛先メールアドレスを書き換える攻撃ではありません。

【ポイント】 DNSキャッシュは、過去の名前解決結果をTTLの期間だけ一時保存する仕組みです。 対策にはDNSSECによる応答の検証や、問合せID及び送信元ポートの推測困難化があります。 外部から社内向けの再帰問合せを利用できないよう、アクセス範囲を制限することも重要です。