基本情報技術者試験科目A免除修了試験 20180610 実施分問36

攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに記憶された。この攻撃によって，意図せずサーバ X に誘導されてしまう利用者はどれか。ここで，A 社，B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20180610 実施分問36（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：イ

覚える知識

DNSキャッシュポイズニングの影響範囲

DNSキャッシュポイズニングは、DNSキャッシュサーバに偽の名前解決情報を記憶させ、その利用者を偽サーバへ誘導する攻撃である。

この問題で必要なこと

汚染されたのはB社のDNSキャッシュサーバなので、それを利用するB社従業員のみが、A社Webサーバへのアクセス時にサーバXへ誘導される。

ひっかけ

攻撃対象サイトの社員や、他社サイトへのアクセスと取り違えさせる。

この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）