セキュリティ
平成29年度 秋期 基本情報技術者試験 午前 問37
DNS キャッシュポイズニングに分類される攻撃内容はどれか。
- ア DNS サーバのソフトウェアのバージョン情報を入手して，DNS サーバのセキュリティホールを特定する。
- イ PC が参照する DNS サーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。
- ウ 攻撃対象のサービスを妨害するために，攻撃者が DNS サーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ 内部情報を入手するために，DNS サーバが保存するゾーン情報をまとめて転送させる。
出典：平成29年度 秋期 基本情報技術者試験 午前 問37
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、DNSキャッシュサーバに偽の名前解決情報を記憶させ、利用者を不正なサーバに誘導する攻撃である。
この問題で必要なこと
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のドメイン情報を注入し、利用者を偽装サーバへ誘導する攻撃である。
ひっかけ
アは情報収集、ウはDNSリフレクタ攻撃、エはゾーン転送の悪用で、いずれも別の攻撃である。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）