セキュリティ
令和元年度 秋期 基本情報技術者試験 午前 問35
攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに記憶された。これによって，意図せずサーバ X に誘導されてしまう利用者はどれか。ここで，A 社，B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。
答えを選ぶ
出典：令和元年度 秋期 基本情報技術者試験 午前 問35（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、キャッシュサーバに偽の対応情報を記憶させ、その利用者を偽サイトへ誘導する攻撃である。
この問題で必要なこと
汚染されたキャッシュサーバを使う利用者(B社従業員)だけが、A社のFQDNを引いたときに偽サーバへ誘導される。
ひっかけ
汚染された名前の持ち主(A社)の従業員も影響を受けると考えさせる。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）