セキュリティ
基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問37
DNS キャッシュポイズニングに分類される攻撃内容はどれか。
- ア DNS サーバのソフトウェアのバージョン情報を入手して，DNS サーバのセキュリティホールを特定する。
- イ PC が参照する DNS サーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。
- ウ 攻撃対象のサービスを妨害するために，攻撃者が DNS サーバを踏み台に利用して再帰的な問合せを大量に行う。
- エ 内部情報を入手するために，DNS サーバが保存するゾーン情報をまとめて転送させる。
出典：基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問37
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽情報を注入して偽サイトへ誘導する攻撃である。
この問題で必要なこと
DNSサーバのキャッシュに偽の情報を注入し、利用者を偽サーバへ誘導する攻撃。
ひっかけ
ウはDNSリフレクション、エはゾーン転送の悪用と混同させる。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）