平成29年度 秋期 午前 問22

✓ これが正解イPCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。

解説

参照するDNSサーバに偽の情報を覚えさせ偽サイトへ誘導します。

インターネットでは、ドメイン名からIPアドレスを調べたうえで通信します。PCからの問合せを取り次ぐDNSサーバは、一度調べた答えをしばらく覚えて使い回す仕組みになっています。DNSキャッシュポイズニングは、この覚えている内容に偽のドメイン情報を注入する攻撃です。毒を盛られたDNSサーバを参照している利用者は、正しいドメイン名を指定したつもりでも、攻撃者が用意した偽装されたサーバへ誘導されてしまいます。利用者の入力ミスや思い込みに頼らず、名前を調べる仕組みそのものを狙うところが、この攻撃の特徴です。

ほかの選択肢はなぜ違うのか

• アDNSサーバのソフトウェアのバージョン情…：ソフトウェアのバージョンを調べて弱点のありかを見定めるのは、本番の攻撃に取り掛かる前の下調べにあたります。覚え込ませた答えで利用者の行き先をすり替えるという中身とは、段階が異なります。
• ウ攻撃対象のサービスを妨害するために，攻撃…：DNSサーバを踏み台にして問合せを大量に浴びせるのは、狙ったサービスを止めることを目的とした妨害です。行き先をすり替えるのではなく、処理をあふれさせることに主眼があります。
• エ内部情報を入手するために，DNSサーバが…：管理している名前の一覧をまとめて転送させるのは、内部の構成を知るための情報収集にあたります。答えを偽って利用者を別の場所へ向かわせる手口とは、狙いも結果も違います。