平成26年度 秋期 午前 問39

✓ これが正解ウ社内の利用者が，インターネット上の特定の Web サーバを参照する場合に，本来とは異なる Web サーバに誘導される。

解説

偽の対応を覚え込ませ、別のサーバへ誘導します。

設問は、DNS キャッシュポイズニングの被害を受けた結果、直接引き起こされ得る現象を選ばせています。名前のとおりに読むのが早道です。この攻撃が汚すのは、サーバが一時的に覚えている名前とアドレスの対応です。攻撃者はそこへ偽の対応を紛れ込ませます。すると、その名前を引いた利用者は、攻撃者が用意した先へ運ばれます。よって、インターネット上の特定のサーバを参照しようとした利用者が、本来とは異なるサーバに誘導される、という現象が当てはまります。設問がわざわざ、DMZ 上の一台を公開用と社内用で共用していると断っているのにも意味があります。外から毒を入れられた対応表を、社内の機器からの名前解決の問合せもそのまま引いてしまうため、被害が社内の利用者の側に出るのです。対策は、公開用と社内用のサーバを分けることです。なお、この攻撃はサーバに入り込みません。正規のやり取りに偽の答えを混ぜるだけなので、設問の直接という語が効きます。

ほかの選択肢はなぜ違うのか

• アDNS サーバのハードディスク上に定義さ…：ディスク上に書いてある設定が変わってしまう話で、サーバの内部へ入り込み、ファイルを改ざんできた場合に起きる現象です。一時的に覚えている対応を汚すこの攻撃は、設定の置き場には手を伸ばしません。
• イDNS サーバのメモリ上にワームが常駐し…：不正なプログラムが居座り、参照元へ送り込まれるという話で、感染による被害にあたります。偽の答えを覚え込ませるだけであれば、サーバの中に入り込む必要はありません。
• エ社内の利用者間の電子メールについて，宛先…：サーバが抱えているのは名前とアドレスの対応であって、電子メールの宛先そのものではありません。加えて、社内どうしのやり取りは外部への問合せを経ないことが多く、送受信ができなくなるという結果の向きも合いません。