DNSシンクホールとは？
DNSシンクホールとは、悪性と判明している名前への問合せに対し、本来のアドレスではなく監視用サーバのアドレスを返して通信を吸い込む仕組み。マルウェアの指令サーバへの接続を遮断すると同時に、どの端末が問い合わせたかを記録でき、感染端末の特定に使える。
でぃーえぬえすしんくほーる
DNSシンクホールの意味
悪性と判明している名前への問合せに対し、本来のアドレスではなく監視用サーバのアドレスを返して通信を吸い込む仕組み。マルウェアの指令サーバへの接続を遮断すると同時に、どの端末が問い合わせたかを記録でき、感染端末の特定に使える。
DNSシンクホールの具体例
社内キャッシュサーバに悪性ドメインの一覧を読み込ませ、該当する名前には内部の観測用アドレスを返す。観測用サーバのログに現れたIPアドレスから感染端末を割り出し、隔離する。遮断だけの仕組みと違い「誰が」まで分かるのが運用上の価値である。
DNSシンクホールは試験でどう引っ掛けられる？
攻撃者をおびき寄せる囮であるハニーポットとは目的が逆で、内部の感染端末を見つけるための仕掛けである。また端末が社内リゾルバを使わずDoHで社外へ問い合わせると迂回されるため、端末側の設定統制とセットでなければ効果が落ちる。
DNSシンクホールと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。