セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問36
企業の DMZ 上で 1 台の DNS サーバを，インターネット公開用と，社内の PC 及びサーバからの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが，DNS キャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。
- ア DNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり，インターネットからの DNS 参照者が，DNS サーバに接続できなくなる。
- イ DNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを送り込む。
- ウ 社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送信ができなくなる。
- エ 社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。
出典：基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問36
答えと解説を見る
正解：エ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、キャッシュに偽のIP対応を注入し偽サイトへ誘導する攻撃である。
この問題で必要なこと
DNSキャッシュが偽の情報で汚染されると、利用者が特定のサイトにアクセスしようとしたとき偽サーバへ誘導される。
ひっかけ
ファイル書換えやワーム常駐、メール宛先書換えなど別の被害との混同。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）