平成27年度 春期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティDNSキャッシュポイズニングに分類される攻撃内容はどれか。
出典：平成27年度 春期 応用情報技術者試験 午前 問37
- アDNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
- イPCが参照するDNSサーバに偽のドメイン情報を注入して，偽装されたサーバにPCの利用者を誘導する。
- ウ攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
正解：イ
解説
DNSキャッシュポイズニングは，DNSサーバ（キャッシュサーバ）に偽のドメイン情報（IPアドレスの対応）を注入し，利用者が正規のドメイン名でアクセスしたときに，攻撃者が用意した偽のサーバへ誘導する攻撃です。
選択肢ごとの解説
- ア誤り。バージョン情報を入手してセキュリティホールを特定する行為は，事前の情報収集（バナー取得など）の説明です。
- イ正しい。DNSサーバに偽のドメイン情報を注入し，利用者を偽装サーバへ誘導するのがDNSキャッシュポイズニングです。
- ウ誤り。DNSサーバを踏み台にした再帰的な問合せの大量発行は，DNSリフレクション攻撃などサービス妨害目的の攻撃の説明です。
- エ誤り。ゾーン情報をまとめて転送させる行為はゾーン転送の悪用による情報収集で，キャッシュポイズニングとは異なる攻撃です。