平成31年度 春期 情報セキュリティマネジメント試験 午前 問10
テクノロジ／セキュリティDNSキャッシュポイズニングに該当するものはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問10
- アHTMLメールの本文にリンクを設定し，表示文字列は，有名企業のDNSサーバに登録されているドメイン名を含むものにして，実際のリンク先は攻撃者のWebサイトに設定した上で，攻撃対象に送り，リンク先を開かせる。
- イPCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって，偽のドメイン情報を注入する。
- ウUnicodeを使って偽装したドメイン名をDNSサーバに登録しておき，さらに，そのドメインを含む情報をインターネット検索結果の上位に表示させる。
- エWHOISデータベースサービスを提供するサーバをDoS攻撃して，WHOISデータベースにあるドメインのDNS情報を参照できないようにする。
正解：イ
解説
DNSキャッシュポイズニングとは，PCなどが問合せを行うDNSキャッシュサーバに対して偽のDNS応答を送り込み，本来とは異なる偽のドメイン情報（IPアドレス）をキャッシュに注入する攻撃です。これにより，利用者が正規のドメイン名にアクセスしたつもりでも，攻撃者が用意したサーバに誘導されてしまいます。
選択肢ごとの解説
- ア誤り。表示文字列と実際のリンク先を偽装したHTMLメールでの誘導は，フィッシングの手口の説明です。
- イ正しい。DNSキャッシュサーバに偽のDNS応答を送り，偽のドメイン情報を注入することは，DNSキャッシュポイズニングの説明です。
- ウ誤り。Unicodeを使った偽装ドメインの登録と検索結果上位表示は，IDN（国際化ドメイン名）を悪用したなりすましやSEOポイズニングの説明です。
- エ誤り。WHOISデータベースサービスへのDoS攻撃は，可用性を狙った攻撃であり，DNSキャッシュポイズニングとは異なります。