セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220724 実施分 問35
企業の DMZ 上で 1 台の DNS サーバを，インターネット公開用と，社内の PC 及びサーバからの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが，DNS キャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。
- ア DNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり，インターネットからの DNS 参照者が，DNS サーバに接続できなくなる。
- イ DNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを送り込む。
- ウ 社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送信ができなくなる。
- エ 社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。
出典：基本情報技術者試験 科目A免除 修了試験 20220724 実施分 問35
答えと解説を見る
正解：エ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、DNSのキャッシュに偽のIPアドレス情報を注入し、利用者を不正なサーバへ誘導する攻撃である。
この問題で必要なこと
DNSキャッシュポイズニングはDNSサーバのキャッシュに偽の情報を登録する攻撃で、利用者が本来と異なるサーバに誘導される。
ひっかけ
ファイルの書換え、ワーム常駐、メールの宛先書換えなど、攻撃の直接の結果でない現象を並べる。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）