令和6年度 春期 応用情報技術者試験 問36

解説

正解は3です。 DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を記憶させる攻撃です。 被害を受けたDNSサーバに問い合わせた利用者は、偽のIPアドレスを受け取ってしまいます。 本問のDNSサーバは、社内PCからの外部の名前の問合せにも対応しているので、社内の利用者が影響を受けます。 【選択肢別解説】 1：× キャッシュポイズニングで書き換わるのは、メモリ上のキャッシュ情報です。 ハードディスク上に定義されたDNSサーバ名が書き換わるわけではありません。 2：× キャッシュポイズニングは偽の応答情報を記憶させる攻撃です。 ワームをメモリに常駐させて不正プログラムを送り込むものではありません。 3：○ 社内の利用者が外部のWebサーバの名前を解決すると、キャッシュされた偽のIPアドレスが返されます。 その結果、本来とは異なるWebサーバに誘導されます。 4：× 名前解決の結果が偽装されても、電子メールの宛先メールアドレス自体が書き換えられるわけではありません。 【ポイント】 対策には、問合せの送信元ポート番号のランダム化や、DNSSECによる応答の検証があります。 外部公開用と社内用のDNSサーバを分けることも、被害を限定する有効な対策です。