応用情報技術者試験 応用情報技術者試験 平成30年度春期 午前 問36: 企業の DMZ 上で 1 台の DNS サーバを，インターネット公開用と，社内の PC 及びサーバからの名前解決の問合せに対応する社内用とで共用している。この

正解

エ. 社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。

正答率 59.7%（1,403人中 838人が正解）

問題の解説

DNSキャッシュポイズニングは、DNSサーバ(特にキャッシュ機能をもつDNSサーバ)が一時的に保持する名前とIPアドレスの対応表(キャッシュ)を不正な値に書き換える攻撃である。社内用も兼ねるこのDNSサーバのキャッシュが汚染されると、社内利用者がドメイン名でアクセスした際に偽のIPアドレスが返され、本来とは異なる(攻撃者が用意した)Webサーバへ誘導されてしまう。これを述べたエが正解。

選択肢ごとの解説

• アDNSキャッシュポイズニングはメモリ上のキャッシュ(名前解決の対応)を書き換える攻撃であり、ハードディスク上のサーバ名定義そのものを書き換えるわけではない。誤り。
• イメモリ上にワームを常駐させて不正プログラムを送り込むのはワーム感染による別の被害であり、キャッシュポイズニングが直接引き起こす現象ではない。
• ウメールの宛先アドレスそのものが書き換えられるわけではなく、キャッシュポイズニングは名前解決の応答(IPアドレス)を偽る攻撃。記述は直接の結果として不適切。
• エ偽のIPアドレスが返され、利用者が異なるWebサーバへ誘導されるのはキャッシュポイズニングが直接引き起こす典型的な現象であり、正しい。