セキュリティ
基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問35
攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに記憶された。これによって，意図せずサーバ X に誘導されてしまう利用者はどれか。ここで，A 社，B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。
- ア A 社 Web サーバにアクセスしようとする A 社従業員
- イ A 社 Web サーバにアクセスしようとする B 社従業員
- ウ B 社 Web サーバにアクセスしようとする A 社従業員
- エ B 社 Web サーバにアクセスしようとする B 社従業員
出典：基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問35
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、キャッシュサーバに偽の名前解決情報を記憶させる攻撃で、そのサーバの利用者に影響する。
この問題で必要なこと
汚染されたのは B 社の DNS キャッシュサーバなので、その利用者である B 社従業員が A 社サイトへ行くと偽サーバに誘導される。
ひっかけ
汚染された DNS サーバを利用しない A 社従業員を対象とする、あるいは宛先の社を取り違える。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）