平成26年度秋期応用情報技術者試験午前問39

Question

企業の DMZ 上で1台の DNS サーバを，インターネット公開用と，社内の PC，サーバからの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが，DNS キャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

出典：平成26年度秋期応用情報技術者試験午前問39

Answer 1

正解と解説を見る

正解：ウ

ア: ハードディスク上の DNS サーバ名が書き換わる
誤り。DNS キャッシュポイズニングで書き換えられるのはキャッシュ（一時的に保持する名前解決情報）であり，ハードディスク上の設定ではありません。
イ: メモリ上にワームが常駐し不正プログラムを送り込む
誤り。DNS キャッシュポイズニングは偽の名前解決情報をキャッシュさせる攻撃で，ワームを常駐させるものではありません。
ウ: 社内の利用者が本来とは異なる Web サーバに誘導される
正しい。DNS キャッシュポイズニングは，DNS サーバのキャッシュに偽の名前解決情報を登録させる攻撃です。社内からの問合せにこの偽の情報が返されると，社内の利用者は本来とは異なる（攻撃者が用意した）Web サーバに誘導されます。
エ: 社内の電子メールの宛先メールアドレスが書き換えられる
誤り。DNS キャッシュポイズニングはメールアドレスそのものを書き換えるものではありません。また，社内の利用者間のメールは外部の名前解決に依存しません。

ウ: 社内の利用者が本来とは異なる Web サーバに誘導される

平成26年度 秋期 応用情報技術者試験 午前 問39