DNSキャッシュポイズニングとは

定義

DNS サーバのキャッシュに偽の名前解決情報を注入し、利用者を偽サイトに誘導する攻撃。フィッシングなどの足がかりになる。対策として乱数化された送信元ポート、トランザクション ID 検証、DNSSEC による署名検証が有効。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2024年 (令和6年) 問100正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が,偽装されたWebサイトに接続され...関連: DNSキャッシュポイズニング
• ITパスポート 2021年 (令和3年) 問56インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を...関連: DNSキャッシュポイズニング
• 基本情報技術者 令和元年度 科目A 修了認定試験 問42DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち、適切なものはどれか。関連: DNSキャッシュポイズニング
• 基本情報技術者 令和元年度 秋期 午前 問41検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。関連: DNSキャッシュポイズニング
• 情報セキュリティマネジメント 令和7年度 科目A 問5DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。関連: DNSキャッシュポイズニング
• 情報セキュリティマネジメント 科目A 問17攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシ...関連: DNSキャッシュポイズニング
• 情報セキュリティマネジメント 科目A 問18攻撃者が，多数のオープンリゾルバに対して，“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（...関連: DNSキャッシュポイズニング
• 情報セキュリティマネジメント 令和元年度秋期 午前 問16攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとし...関連: DNSキャッシュポイズニング

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

DNSキャッシュポイズニングと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。