平成28年度 春期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティ企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。
出典：平成28年度 春期 応用情報技術者試験 午前 問36
- アDNSサーバのハードディスク上に定義されているDNSサーバ名が書き換わり，外部からのDNS参照者が，DNSサーバに接続できなくなる。
- イDNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。
- ウ社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。
- エ社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送受信ができなくなる。
正解：ウ
解説
DNSキャッシュポイズニングは，DNSサーバのキャッシュに偽の名前解決情報を注入する攻撃です。被害を受けると，社内の利用者が正規のWebサーバへアクセスしようとしても，攻撃者が用意した偽のサーバへ誘導されてしまいます。
選択肢ごとの解説
- ア誤り。ハードディスク上のDNSサーバ名の書換えという記述は，キャッシュポイズニングの直接的な結果ではありません。
- イ誤り。メモリ上にワームが常駐し不正プログラムを送り込むという記述は，別のマルウェア感染の被害であり，キャッシュポイズニングそのものの直接的な結果ではありません。
- ウ正しい。キャッシュに偽の名前解決情報が注入されることで，本来とは異なるWebサーバへ誘導される現象が直接引き起こされます。
- エ誤り。電子メールの宛先アドレスの書換えは，DNSキャッシュポイズニングの直接的な結果ではなく，別の攻撃手法によるものです。