平成29年度 春期 応用情報技術者試験 午前 問41

キャッシュポイズニングは，DNSキャッシュサーバに偽の応答を受け取らせ，偽の情報をキャッシュさせる攻撃です。外部から再帰的な問合せができると，攻撃者は問合せを発生させたうえで偽の応答を送り込みやすくなります。

• ア: コンテンツサーバにキャッシュサーバを兼ねさせる
  誤り。外部からの再帰的な問合せに応答できるようにすると，攻撃者が自由にキャッシュサーバに問合せを発生させられるため，攻撃を受けやすくなります。

• イ: 再帰的な問合せには内部ネットワークからのものだけに応答する
  正しい。外部からの再帰的な問合せを受け付けなければ，外部の攻撃者がキャッシュサーバに問合せを発生させて偽の応答を送り込むことが難しくなります。

• ウ: 送信元のポート番号を固定する
  誤り。ポート番号が固定だと，攻撃者は偽の応答の宛先ポートを推測しやすくなり，攻撃が成功しやすくなります。ポート番号はランダムにするのが対策です。

• エ: トランザクションIDを固定する
  誤り。トランザクションIDが固定だと，偽の応答のIDを簡単に一致させられるため，攻撃が成功しやすくなります。

答え

イ: 再帰的な問合せに対しては，内部ネットワークからのものだけに応答するように設定する。