平成23年度 特別 応用情報技術者試験 午前 問41
テクノロジ／セキュリティDNSキャッシュポイズニングに分類される攻撃内容はどれか。
出典：平成23年度 特別 応用情報技術者試験 午前 問41
- アDNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
- イPCが参照するDNSサーバに誤ったドメイン管理情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。
- ウ攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
正解：イ
解説
DNSキャッシュポイズニングは，DNSサーバ（や参照元のキャッシュ）に偽のドメイン管理情報（IPアドレス対応情報）を注入し，利用者を偽装されたサーバへ誘導する攻撃です。
選択肢ごとの解説
- ア誤り。これは脆弱性情報の収集（バナー取得などによる事前調査）の説明です。
- イ正しい。DNSキャッシュポイズニングは，誤ったドメイン情報をDNSサーバに注入し，利用者を偽装サイトに誘導する攻撃です。
- ウ誤り。これはDNSサーバを踏み台にしたDNSリフレクション攻撃（DDoSの一種）の説明です。
- エ誤り。これはゾーン転送の脆弱性を悪用した情報収集攻撃の説明です。