平成26年度 秋期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティ企業の DMZ 上で1台の DNS サーバを，インターネット公開用と，社内の PC，サーバからの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが，DNS キャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。
出典：平成26年度 秋期 応用情報技術者試験 午前 問39
- アDNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり，外部からの参照者が，DNS サーバに接続できなくなる。
- イDNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを送り込む。
- ウ社内の利用者が，インターネット上の特定の Web サーバを参照する場合に，本来とは異なる Web サーバに誘導される。
- エ社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送受信ができなくなる。
正解：ウ
解説
DNSキャッシュポイズニングは，DNSサーバのキャッシュに偽の名前解決情報を注入する攻撃です。これにより，社内利用者が特定のWebサーバ名を参照した際に，本来とは異なる（攻撃者が用意した）IPアドレスのサーバへ誘導されるおそれがあります。
選択肢ごとの解説
- ア誤り。DNSサーバ自体のハードディスク上の設定情報が書き換わるわけではなく，攻撃はキャッシュ上の対応情報を汚染するものです。
- イ誤り。DNSサーバのメモリ上にワームが常駐するのはマルウェア感染の説明であり，キャッシュポイズニングによる直接的な結果ではありません。
- ウ正しい。キャッシュが汚染されると，利用者が特定のWebサーバを参照する際に本来とは異なるサーバへ誘導されます。
- エ誤り。電子メールの宛先アドレスの書換えは，DNSキャッシュポイズニングによって直接引き起こされる現象ではありません。