平成21年度 春期 午前Ⅱ 問20

✓ これが正解イPCが参照するDNSサーバに誤ったドメイン管理情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。

解説

DNSサーバに偽の情報を注入し、偽装サーバへ誘導する攻撃です。

DNSキャッシュポイズニングは、DNSサーバが一時的に保存しているキャッシュに、偽のドメイン管理情報を紛れ込ませる攻撃です。見分ける軸は、攻撃がDNSサーバの記憶している情報を書き換えるものかどうかです。キャッシュが汚染されると、そのDNSサーバを参照するPCは、正しいドメイン名を入力しても偽装されたWebサーバのIPアドレスを受け取り、利用者は気付かないまま偽のサイトへ誘導されます。ポイズニングは毒を盛るという意味で、キャッシュに毒を入れて名前解決の答えをすり替える攻撃だと覚えると、ほかの攻撃と区別できます。

ほかの選択肢はなぜ違うのか

• アDNSサーバのソフトウェアのバージョン情…：バージョン情報を入手してセキュリティホールを特定するのは、攻撃の前に行う情報収集の段階です。DNSサーバに誤った情報を注入して名前解決の結果をすり替える行為ではないので、キャッシュポイズニングではありません。
• ウ攻撃対象のサービスを妨害するために，攻撃…：DNSサーバを踏み台にして大量の問合せを行い、攻撃対象のサービスを妨害するのは、サービス妨害を狙う攻撃の説明です。偽の情報を記憶させて利用者を誘導するわけではないので、キャッシュポイズニングとは目的が異なります。
• エ内部情報を入手するために，DNSサーバが…：ゾーン情報をまとめて転送させて内部情報を入手するのは、ゾーン転送の仕組みを悪用した情報の窃取です。DNSサーバの情報を読み出す行為であり、偽の情報を書き込む攻撃とは向きが反対です。