平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティ企業の DMZ 上で 1 台の DNS サーバをインターネット公開用と社内用で共用している。この DNS サーバが，DNS キャッシュポイズニングの被害を受けた結果，引き起こされ得る現象はどれか。
出典：平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アDNS サーバで設定された自社の公開 Web サーバの FQDN 情報が書き換えられ，外部からの参照者が，本来とは異なる Web サーバに誘導される。
- イDNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを送り込む。
- ウ社内の利用者が，インターネット上の特定の Web サーバを参照する場合に，本来とは異なる Web サーバに誘導される。
- エ電子メールの不正中継対策をした自社のメールサーバが，不正中継の踏み台にされる。
正解：ウ
解説
DNS キャッシュポイズニングは，DNS サーバのキャッシュに偽の名前解決情報を注入する攻撃です。公開用と社内用を共用する DNS サーバがこの被害を受けると，社内の利用者がそのキャッシュを参照してインターネット上のサイトへアクセスする際に，偽装された情報によって本来とは異なるサーバへ誘導されるおそれがあります。
選択肢ごとの解説
- ア誤り。この記述は，ゾーン情報自体の改ざん（DNS サーバの乗っ取りなど）による被害であり，キャッシュポイズニングとは異なります。
- イ誤り。DNS キャッシュポイズニングはキャッシュ情報の偽装であり，ワームを常駐させて不正プログラムを送り込むものではありません。
- ウ正しい。社内の利用者がこの DNS サーバを参照する際に，偽装されたキャッシュ情報によって本来とは異なる Web サーバに誘導されます。
- エ誤り。この記述はメールサーバの第三者中継の問題であり，DNS キャッシュポイズニングとは無関係です。