平成21年度 春期 データベーススペシャリスト試験 午前Ⅱ 問15
テクノロジ／セキュリティDNSキャッシュポイズニングに分類される攻撃内容はどれか。
出典：平成21年度 春期 データベーススペシャリスト試験 午前Ⅱ 問15
- アDNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
- イPCが参照するDNSサーバに誤ったドメイン管理情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。
- ウ攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
正解：イ
解説
DNSキャッシュポイズニングとは，PCが参照するDNSサーバ（キャッシュDNSサーバ）に対して，偽のドメイン管理情報（IPアドレスなどの誤った対応情報）を注入し，そのキャッシュを汚染することで，利用者を攻撃者が用意した偽装Webサーバなどへ誘導する攻撃です。
選択肢ごとの解説
- ア誤り。DNSサーバのソフトウェアのバージョン情報からセキュリティホールを特定する行為は，脆弱性調査（情報収集）に分類される攻撃の準備段階であり，DNSキャッシュポイズニングそのものではない。
- イ正しい。PCが参照するDNSサーバに誤ったドメイン管理情報を注入し，偽装されたWebサーバへ利用者を誘導する攻撃は，DNSキャッシュポイズニングに分類される。
- ウ誤り。DNSサーバを踏み台にして再帰的な問合せを大量に行わせ，攻撃対象のサービスを妨害する行為は，DNSリフレクション（DNSリフレクタ）攻撃などのDoS攻撃に分類される。
- エ誤り。DNSサーバが保存するゾーン情報をまとめて転送させる行為は，ゾーン転送（AXFR）の悪用による情報収集であり，DNSキャッシュポイズニングとは異なる攻撃である。