平成29年度 秋期 情報セキュリティマネジメント試験 午前 問22
テクノロジ／セキュリティDNSキャッシュポイズニングに分類される攻撃内容はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問22
- アDNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
- イPCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。
- ウ攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
正解：イ
解説
DNSキャッシュポイズニングは、PCが参照するDNSサーバのキャッシュに偽のドメイン情報（IPアドレス）を注入し、利用者を攻撃者が用意した偽のサーバへ誘導する攻撃です。
選択肢ごとの解説
- ア誤り。DNSサーバのバージョン情報を入手しセキュリティホールを特定する行為は、バナー情報の収集（フィンガープリンティング）に該当します。
- イ正しい。偽のドメイン情報を注入し偽装サーバへ誘導するのがDNSキャッシュポイズニングです。
- ウ誤り。DNSサーバを踏み台に再帰的な問合せを大量に行う攻撃は、DNSリフレクション攻撃（DNSアンプ攻撃）の説明です。
- エ誤り。ゾーン情報をまとめて転送させる行為は、ゾーン転送の悪用の説明です。