セキュリティ
基本情報技術者試験 科目A免除 修了試験 20160612 実施分 問36
DNSキャッシュポイズニングに分類される攻撃内容はどれか。
- ア DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
- イ PCが参照するDNSサーバに偽のドメイン情報を注入して，偽装されたサーバにPCの利用者を誘導する。
- ウ 攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ 内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
出典：基本情報技術者試験 科目A免除 修了試験 20160612 実施分 問36
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングとは、DNSキャッシュサーバに偽の名前解決情報を登録させ、利用者を偽サイトへ誘導する攻撃である。
この問題で必要なこと
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のドメイン情報を注入し、利用者を偽サーバへ誘導する攻撃。
ひっかけ
DNS増幅攻撃(ウ)、ゾーン転送による情報収集(エ)、バージョン調査(ア)との混同。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）