企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。

選択肢

• アDNSサーバのハードディスク上に定義されているDNSサーバ名が書き換わり，外部からのDNS参照者が，DNSサーバに接続できなくなる。
• イDNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。
• ウ社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。
• エ社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送受信ができなくなる。

正解と解説

正解：ウ 社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。

DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を仕込む攻撃である。汚染されたサーバに問い合わせた利用者は、正規のドメイン名を入力しても攻撃者が用意した別のサーバへ誘導されてしまう。

選択肢ごとの解説

• アキャッシュの汚染であり、サーバ上の定義ファイルが書き換わるわけではない。
• イキャッシュ情報の偽装であって、ワームの常駐や不正プログラムの配布とは仕組みが異なる。
• ウ正しい。偽のアドレスを返され、意図しないWebサーバへ誘導される。
• エメールアドレス自体が書き換わるのではなく、名前解決の結果が偽装される。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46