令和元年度 秋期 情報セキュリティマネジメント試験 午前 問16
テクノロジ/セキュリティ攻撃者が用意したサーバ X の IP アドレスが,A 社 Web サーバの FQDN に対応する IP アドレスとして,B 社 DNS キャッシュサーバに記憶された。これによって,意図せずサーバ X に誘導されてしまう利用者はどれか。ここで,A 社,B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。
出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問16
- アA 社 Web サーバにアクセスしようとする A 社従業員
- イA 社 Web サーバにアクセスしようとする B 社従業員
- ウB 社 Web サーバにアクセスしようとする A 社従業員
- エB 社 Web サーバにアクセスしようとする B 社従業員
正解:イ
解説
B社DNSキャッシュサーバにA社WebサーバのFQDNに対応する偽のIPアドレス(サーバX)が記憶されたため、B社のDNSキャッシュサーバを利用してA社Webサーバへアクセスしようとする利用者、すなわちB社従業員が誤ってサーバXに誘導されます。
選択肢ごとの解説
- ア誤り。A社従業員は自社であるA社のDNSキャッシュサーバを利用するため、汚染されたB社のキャッシュの影響を受けません。
- イ正しい。汚染されたB社のDNSキャッシュサーバを利用してA社Webサーバへアクセスしようとするのは、B社従業員です。
- ウ誤り。B社WebサーバのFQDNに関するキャッシュ情報は汚染されていないため、B社Webサーバへのアクセスには影響しません。
- エ誤り。B社WebサーバへのアクセスにはA社Webサーバに関する偽のキャッシュ情報は影響しません。