平成24年度 秋期 基本情報技術者試験 午前 問37
テクノロジ／セキュリティDNSキャッシュポイズニングに分類される攻撃内容はどれか。
出典：平成24年度 秋期 基本情報技術者試験 午前 問37
- アDNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
- イPCが参照するDNSサーバに誤ったドメイン情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。
- ウ攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
正解：イ
解説
DNSキャッシュポイズニングは，DNSサーバが保持するキャッシュに偽のドメイン名とIPアドレスの対応情報を注入し，利用者を偽装されたWebサーバへ誘導する攻撃です。利用者は正しいドメイン名を入力しても，偽のIPアドレスに解決されてしまいます。
選択肢ごとの解説
- ア誤り。これはDNSサーバのソフトウェアの脆弱性を特定するための情報収集であり，キャッシュポイズニング自体の説明ではありません。
- イ正しい。DNSサーバのキャッシュに誤ったドメイン情報を注入し，偽装されたWebサーバへ利用者を誘導する攻撃がDNSキャッシュポイズニングです。
- ウ誤り。DNSサーバを踏み台にして再帰的な問合せを大量に行わせる攻撃はDNSリフレクション攻撃（DNS amp攻撃）の説明です。
- エ誤り。ゾーン情報をまとめて転送させる攻撃はゾーン転送の悪用であり，キャッシュポイズニングとは異なる攻撃です。