平成23年度 特別試験 応用情報技術者試験 午前 問41

• ア: バージョン情報を入手してセキュリティホールを特定する
  誤り。攻撃の準備段階の調査（偵察）であり，DNSキャッシュポイズニングではありません。

• イ: DNSサーバに誤った情報を注入して偽のWebサーバに誘導する
  正しい。DNSサーバのキャッシュに偽の名前解決情報を覚え込ませ，利用者を偽サイトへ誘導する攻撃で，DNSキャッシュポイズニングの説明です。

• ウ: DNSサーバを踏み台に再帰的な問合せを大量に行う
  誤り。DNSリフレクション（DNSアンプ）攻撃などのDoS攻撃の説明です。

• エ: ゾーン情報をまとめて転送させる
  誤り。ゾーン転送を悪用した情報収集の説明です。

答え

イ: DNSサーバに誤った情報を注入して偽のWebサーバに誘導する