平成29年度 秋期 基本情報技術者試験 午前 問37
テクノロジ／セキュリティDNSキャッシュポイズニングに分類される攻撃内容はどれか。
出典：平成29年度 秋期 基本情報技術者試験 午前 問37
- アDNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
- イPCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。
- ウ攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
正解：イ
解説
DNSキャッシュポイズニングとは，PCが参照するDNSサーバのキャッシュに偽のドメイン情報（IPアドレス対応情報）を注入し，利用者が正規のドメイン名を入力しても攻撃者が用意した偽装サーバへ誘導されてしまう攻撃です。
選択肢ごとの解説
- ア誤り。DNSサーバのソフトウェアのバージョン情報を入手してセキュリティホールを特定する行為は，情報収集（バナー取得など）の説明です。
- イ正しい。PCが参照するDNSサーバに偽のドメイン情報を注入し，偽装サーバへ誘導するのがDNSキャッシュポイズニングです。
- ウ誤り。DNSサーバを踏み台にして再帰的な問合せを大量に行い攻撃対象を妨害する行為は，DNSリフレクション攻撃（DDoS攻撃の一種）の説明です。
- エ誤り。DNSサーバが保存するゾーン情報をまとめて転送させる行為は，ゾーン転送（AXFR）の悪用の説明です。