基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問35: 攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに記憶さ

問題本文

攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに記憶された。これによって，意図せずサーバ X に誘導されてしまう利用者はどれか。ここで，A 社，B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。

選択肢

• ア.A 社 Web サーバにアクセスしようとする A 社従業員
• イ.A 社 Web サーバにアクセスしようとする B 社従業員
• ウ.B 社 Web サーバにアクセスしようとする A 社従業員
• エ.B 社 Web サーバにアクセスしようとする B 社従業員

正解

イ. A 社 Web サーバにアクセスしようとする B 社従業員

解説

毒入りキャッシュはB社DNSにある。B社の利用者がA社Webサーバの名前解決をB社DNSに問い合わせると、攻撃者サーバXのIPが返り誘導される。

選択肢ごとの解説

• ア.A社従業員はA社DNSを使うので影響なし。
• イ.B社従業員がA社WebのFQDNを引くと毒入りIP=Xへ誘導=正解。
• ウ.A社従業員はA社DNS利用なのでB社キャッシュは関係なし。
• エ.B社WebアクセスはB社内通信で問題のFQDNとは別。