セキュリティ
平成29年度 春期 基本情報技術者試験 午前 問36
攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに記憶された。この攻撃によって，意図せずサーバ X に誘導されてしまう利用者はどれか。ここで，A 社，B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。
- ア A 社 Web サーバにアクセスしようとする A 社従業員
- イ A 社 Web サーバにアクセスしようとする B 社従業員
- ウ B 社 Web サーバにアクセスしようとする A 社従業員
- エ B 社 Web サーバにアクセスしようとする B 社従業員
出典：平成29年度 春期 基本情報技術者試験 午前 問36
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、キャッシュサーバに偽の名前解決情報を記憶させる攻撃である。
この問題で必要なこと
汚染されたのはB社のDNSキャッシュサーバなので、B社従業員がA社Webサーバにアクセスすると誘導される。
ひっかけ
被害を受けるのは汚染されたキャッシュサーバの利用者で、標的サイトの会社の従業員とは限らない。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）