平成28年度 春期 応用情報技術者試験 午前 問36

DNS キャッシュポイズニングは，DNS サーバのキャッシュに偽の名前解決情報（ドメイン名と IP アドレスの対応）を覚え込ませる攻撃です。

• ア: ハードディスク上の DNS サーバ名が書き換わる
  誤り。キャッシュポイズニングで汚染されるのはキャッシュ（一時的に保存された問合せ結果）であり，ハードディスク上の設定が書き換わるわけではありません。

• イ: メモリ上にワームが常駐し不正プログラムを送り込む
  誤り。キャッシュポイズニングは偽の DNS 情報を覚えさせる攻撃であり，ワームを常駐させるものではありません。

• ウ: 社内の利用者が本来とは異なる Web サーバに誘導される
  正しい。キャッシュに偽の IP アドレスが登録されると，そのキャッシュを使って名前解決した社内の利用者は，攻撃者が用意した偽の Web サーバへ誘導されてしまいます。

• エ: 社内の電子メールの宛先メールアドレスが書き換えられる
  誤り。DNS キャッシュポイズニングで書き換わるのは名前解決の結果であり，メールの宛先アドレスそのものが書き換えられるわけではありません。

答え

ウ: 社内の利用者が本来とは異なる Web サーバに誘導される