平成29年度 春期 午前 問36

✓ これが正解イA 社 Web サーバにアクセスしようとする B 社従業員

解説

汚れたキャッシュを使う側が被害に遭う。つまり B 社の従業員です。

DNS は、名前から IP アドレスを引くための仕組みです。一度引いた答えは、しばらく蓄えて使い回されます。そのキャッシュに偽の答えを覚え込ませるのが、この攻めでした。問いでは、B 社のキャッシュサーバに偽の IP アドレスが入っています。偽物をつかまされるのは、そこへ問い合わせる人に限られます。各社の従業員は、自社のキャッシュサーバで名前を引くと書かれていました。よって偽の答えを受け取るのは、B 社に勤める人でした。覚え込まされたのは、A 社の Web ページに対応する IP アドレスでした。A 社の Web ページを開こうとした B 社の人が、偽の先へ連れて行かれます。A 社に勤める人は、汚れていない側を使うので無事でした。B 社の Web ページを見ようとした人も、偽の答えを引きませんでした。どちらのキャッシュが汚れ、どの名前が偽られたか。二つを掛け合わせます。

ほかの選択肢はなぜ違うのか

• アA 社 Web サーバにアクセスしようと…：A 社の Web ページへ行こうとする A 社の従業員です。引かれた名前のほうは合っています。けれども使うキャッシュは A 社の側でした。偽の IP アドレスが入っているのは B 社の側です。汚れていないキャッシュから答えを得ます。誘われることはありません。
• ウB 社 Web サーバにアクセスしようと…：B 社の Web ページへ行こうとする A 社の従業員です。使うキャッシュも、引く名前も外れています。A 社のキャッシュサーバは汚されていません。覚え込まされたのも A 社の Web ページの IP アドレスでした。二つとも当てはまらないのです。最も遠い組み合わせでした。
• エB 社 Web サーバにアクセスしようと…：B 社の Web ページへ行こうとする B 社の従業員です。使うキャッシュのほうは汚れていました。けれども引く名前が違います。偽られたのは A 社の Web ページの IP アドレスでした。B 社の Web ページは正しい IP アドレスのまま引けます。名前の側が外れていました。