平成27年度 春期 応用情報技術者試験 午前 問37

DNS キャッシュポイズニングは，DNS サーバのキャッシュに偽の情報を記憶させ（キャッシュを汚染し），利用者を偽のサーバへ誘導する攻撃です。

• ア: バージョン情報を入手してセキュリティホールを特定する
  誤り。攻撃の準備として行う調査（フィンガープリンティング）であり，キャッシュポイズニングではありません。

• イ: DNS サーバに偽のドメイン情報を注入して偽装サーバに誘導する
  正しい。DNS サーバのキャッシュに偽の情報を注入し，利用者を偽装サーバへ誘導するのは DNS キャッシュポイズニングです。

• ウ: DNS サーバを踏み台にして再帰的な問合せを大量に行う
  誤り。DNS リフレクション（DNS アンプ）攻撃などの DoS 攻撃の説明です。

• エ: ゾーン情報をまとめて転送させる
  誤り。ゾーン転送を悪用した情報収集の説明で，キャッシュポイズニングではありません。

答え

イ: DNS サーバに偽のドメイン情報を注入して偽装サーバに誘導する