平成29年度 秋期 午前Ⅱ 問6
攻撃手法
カミンスキー攻撃に関する問題
DNS に対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。
- アDNS キャッシュサーバと権威 DNS サーバとの計 2 台の冗長構成とすることによって，過負荷によるサーバダウンのリスクを大幅に低減させる。
- イSPF（Sender Policy Framework）を用いて MX レコードを認証することによって，電子メールの送信元ドメインが詐称されていないかどうかを確認する。
- ウ問合せ時の送信元ポート番号をランダム化することによって，DNS キャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。
- エプレースホルダを用いたエスケープ処理を行うことによって，不正な SQL 構文による DNS リソースレコードの書換えを防ぐ。
答えと解説を見る
✓ これが正解ウ問合せ時の送信元ポート番号をランダム化することによって，DNS キャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。
解説
送信元ポート番号をランダム化して偽の応答が当たる確率を下げます。
カミンスキー攻撃は、DNS キャッシュサーバに偽の情報を覚えさせるキャッシュポイズニングの一種です。攻撃者は存在しないサブドメインを次々に問い合わせさせ、そのたびに偽の応答を送り込んで、正規の応答より先に受け入れさせようとします。偽の応答が受け入れられるには、問合せの ID に加えて送信元ポート番号も一致している必要があります。そこで送信元ポート番号をランダム化すると、攻撃者が当てなければならない組合せが大きく増え、偽の情報がキャッシュされる確率が大幅に下がります。根本的な対策としては DNSSEC による応答の検証もあります。
ほかの選択肢はなぜ違うのか
- アDNS キャッシュサーバと権威 DNS …：サーバを2台の冗長構成にするのは、過負荷でサーバが止まるリスクへの備えです。偽の応答を受け入れさせるという攻撃の仕組みには効かず、キャッシュへの偽情報の注入は防げません。
- イSPF（Sender Policy Fr…：SPF は、電子メールの送信元ドメインが詐称されていないかを受信側で確かめる仕組みです。メールの送信元の確認であり、DNS キャッシュサーバへの偽情報の注入を防ぐ対策ではありません。
- エプレースホルダを用いたエスケープ処理を行…：プレースホルダを用いたエスケープ処理は、SQL インジェクションを防ぐための対策です。DNS の問合せと応答の仕組みを突く攻撃とは関係がなく、対策として的を外しています。
この問題の用語
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- キャッシュ一度取り寄せた内容を手元に置いて、次から早く使えるようにする仕組み。CPUとメモリの間や、ブラウザ、DNSなど、さまざまな場所で使われます。
- SPFそのドメインのメールを送ってよいサーバの一覧を、あらかじめ公開しておく仕組み。一覧に無いサーバからの便を疑えます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- プレースホルダ問合せ文の値の部分を、あとから当てはめる形にしておく書き方です。値を文と分けて渡すので、文の使い回しや不正な文の混入防止に役立ちます。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8：ドメインフロンティングの問題（キャッシュ）
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和7年度 春期 午前Ⅱ 問4：カミンスキー攻撃への対策（プレースホルダ）
- 令和7年度 春期 午前Ⅱ 問1：DRDoS攻撃に該当するもの（DNS）
- 令和6年度 秋期 午前Ⅱ 問10（SPF）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）