IPA過去問ドリル

令和元年度 秋期 情報セキュリティマネジメント試験 午前 問16

テクノロジ/セキュリティ

攻撃者が用意したサーバ X の IP アドレスが,A 社 Web サーバの FQDN に対応する IP アドレスとして,B 社 DNS キャッシュサーバに記憶された。これによって,意図せずサーバ X に誘導されてしまう利用者はどれか。ここで,A 社,B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。

出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問16

正解:イ

解説

B社DNSキャッシュサーバにA社WebサーバのFQDNに対応する偽のIPアドレス(サーバX)が記憶されたため、B社のDNSキャッシュサーバを利用してA社Webサーバへアクセスしようとする利用者、すなわちB社従業員が誤ってサーバXに誘導されます。

選択肢ごとの解説

  • 誤り。A社従業員は自社であるA社のDNSキャッシュサーバを利用するため、汚染されたB社のキャッシュの影響を受けません。
  • 正しい。汚染されたB社のDNSキャッシュサーバを利用してA社Webサーバへアクセスしようとするのは、B社従業員です。
  • 誤り。B社WebサーバのFQDNに関するキャッシュ情報は汚染されていないため、B社Webサーバへのアクセスには影響しません。
  • 誤り。B社WebサーバへのアクセスにはA社Webサーバに関する偽のキャッシュ情報は影響しません。
情報セキュリティマネジメントの過去問を演習モードで解く