平成30年度 春期 応用情報技術者試験 午前 問36

• ア: ハードディスク上のDNSサーバ名が書き換わり，DNSサーバに接続できなくなる
  誤り。キャッシュポイズニングで汚染されるのはキャッシュ（メモリ上の名前解決結果）であり，ハードディスク上の定義が書き換わるわけではありません。

• イ: DNSサーバのメモリ上にワームが常駐し，不正プログラムを送り込む
  誤り。キャッシュポイズニングは偽の名前解決情報をキャッシュさせる攻撃であり，ワームを常駐させる攻撃ではありません。

• ウ: 社内の電子メールの宛先メールアドレスが書き換えられる
  誤り。DNSの名前解決結果が改ざんされても，電子メールの宛先メールアドレスそのものが書き換えられるわけではありません。

• エ: 社内の利用者が，本来とは異なるWebサーバに誘導される
  正しい。DNSキャッシュポイズニングは，DNSサーバのキャッシュに偽の名前解決情報を登録させる攻撃です。社内からの問合せに偽の IPアドレスが返されるため，利用者は本来とは異なる（攻撃者が用意した）Webサーバに誘導されます。

答え

エ: 社内の利用者が，本来とは異なるWebサーバに誘導される