DNSキャッシュポイズニングとは？
DNSキャッシュポイズニングとは、DNSサーバのキャッシュに偽の名前解決情報（ドメイン名とIPアドレスの対応）を不正に記憶させ、利用者を偽サイトへ誘導する攻撃手法。
情報セキュリティマネジメント試験の過去問では5回出題されています（2017年度〜2025年度）。
でぃーえぬえすきゃっしゅぽいずにんぐ
DNSキャッシュポイズニングの意味
DNSサーバのキャッシュに偽の名前解決情報（ドメイン名とIPアドレスの対応）を不正に記憶させ、利用者を偽サイトへ誘導する攻撃手法。
DNSキャッシュポイズニングの具体例
正規の銀行サイトのドメイン名にアクセスしたつもりでも、汚染されたキャッシュにより攻撃者が用意した偽サイトのIPアドレスへ誘導されてしまう。
DNSキャッシュポイズニングは試験でどう引っ掛けられる？
利用者は正しいURLを入力しているにもかかわらず偽サイトに誘導される点が、URLの誤りに気づけば防げるフィッシングとは異なる厄介さである。
DNSキャッシュポイズニングと関連する用語
DNSキャッシュポイズニングが出た過去問
DNSキャッシュポイズニングに分類される攻撃内容はどれか。
正解：PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。
要点：DNSキャッシュポイズニングは偽の名前解決情報で偽サイトへ誘導
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を覚え込ませる攻撃である。以後そのサーバを参照する利用者は、正しいドメイン名を入力しても攻撃者が用意した偽サイトへ誘導されてしまう。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問22（IPA）攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサーバに記憶された。これによって、意図せず…
正解：A社Webサーバにアクセスしようとする B社従業員
要点：汚染されたDNSを使う側の利用者が、汚染されたFQDNで誘導される
DNSキャッシュポイズニングでは、偽の対応付けを記憶したキャッシュサーバを参照する利用者が被害を受ける。ここで汚染されたのはB社のDNSキャッシュサーバなので、そのサーバで名前解決するB社従業員が影響を受ける。汚染された内容はA社WebサーバのFQDNなので、A社Webサーバへアクセスしようとした場合に攻撃者のサーバXへ誘導される。
出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問16（IPA）DNSキャッシュポイズニングに該当するものはどれか。
正解：PCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって、偽のドメイン情報を注入する。
要点：DNSキャッシュポイズニングは偽応答でキャッシュを汚染する攻撃
DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の応答を送り込み、誤ったドメイン名とIPアドレスの対応をキャッシュさせる攻撃である。汚染されたキャッシュを参照した利用者は、正しいURLを入力しても攻撃者のサーバへ誘導される。送信元ポートのランダム化やDNSSECの導入が対策となる。
出典：令和1年度 春期 情報セキュリティマネジメント試験 午前 問10（IPA）攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサーバに記憶された。これによって、意図せず…
正解：A社Webサーバにアクセスしようとする B社従業員
要点：汚染キャッシュを引く利用者だけが誤誘導される
これはDNSキャッシュポイズニングであり、汚染されたのはB社のDNSキャッシュサーバに保持されたA社WebサーバのFQDNに対する記録である。名前解決の際にこのキャッシュを参照するのはB社の従業員だけであり、かつA社Webサーバへアクセスしようとしたときにだけ誤ったIPアドレスが返る。したがって被害に遭うのはB社従業員がA社Webサーバを利用する場合に限られる。
出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問17（IPA）DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。
正解：外部のDNSクライアントからの再帰的問合せを受け付けない設定にする。
要点：キャッシュポイズニング対策はオープンリゾルバにしないこと
DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の名前解決結果を覚え込ませる攻撃です。外部の任意のクライアントから再帰的問合せを受け付けると、攻撃者が任意のタイミングで問合せを起こして偽応答を送り込めるため、キャッシュを汚染されやすくなります。したがって、外部からの再帰的問合せを拒否する設定が有効な対策になります。
出典：令和7年度 （公開問題） 情報セキュリティマネジメント試験 kamokuAB 問5（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。