基本情報技術者試験 基本情報技術者試験 平成29年度 秋期 午前 午前 問37: DNSキャッシュポイズニングに分類される攻撃内容はどれか。

正解

イ. PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。

正答率 42.8%（1,578人中 675人が正解）

問題の解説

DNSキャッシュポイズニングはDNSサーバのキャッシュに偽の名前解決情報を注入し、利用者を偽サイトに誘導する攻撃です。

選択肢ごとの解説

• アバージョン情報入手はフットプリンティングの一種。
• イ偽情報注入で偽サイト誘導=DNSキャッシュポイズニングの定義。
• ウこれはDNSアンプ攻撃(DDoS)の説明。
• エこれはDNSゾーン転送悪用の話。