応用情報技術者試験 応用情報技術者試験 令和6年度春期 午前 問36: 企業の DMZ 上で 1 台の DNS サーバを，インターネット公開用と，社内の PC 及びサーバからの名前解決の問合せに対応する社内用とで共用している。この

正解

ウ. 社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。

正答率 43.6%（1,474人中 643人が正解）

問題の解説

DNS キャッシュポイズニングは、DNS サーバのキャッシュに偽の名前解決情報（ドメイン名と IP アドレスの対応）を紛れ込ませる攻撃である。キャッシュが汚染されると、そのサーバに問い合わせた利用者は、特定の Web サイトの名前に対して偽の IP アドレスを返され、本来とは別のサーバに誘導される。この DNS サーバは社内の PC からの問合せにも応えるので、社内の利用者にも影響が及ぶ。

選択肢ごとの解説

• アキャッシュポイズニングが書き換えるのは、メモリ上のキャッシュの内容である。ディスク上の DNS サーバ名が書き換わるわけではない。
• イキャッシュポイズニングは偽の応答を信じ込ませる攻撃であり、DNS サーバ上にワームを常駐させ、不正プログラムを送り込むものではない。
• ウ正しい。キャッシュに偽の対応情報が入ると、社内の利用者が特定の Web サーバの名前を引いたときに偽の IP アドレスが返され、本来とは異なる Web サーバに誘導される。
• エ名前解決の結果が偽られる攻撃で、宛先メールアドレスの文字列そのものを書き換えるものではない。