DNSキャッシュポイズニングに分類される攻撃内容はどれか。

選択肢

• アDNSサーバのソフトウェアのバージョン情報を入手して、DNSサーバのセキュリティホールを特定する。
• イPCが参照するDNSサーバに偽のドメイン情報を注入して、利用者を偽装されたサーバに誘導する。
• ウ攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
• エ内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。

正解と解説

正解：イ PCが参照するDNSサーバに偽のドメイン情報を注入して、利用者を偽装されたサーバに誘導する。

DNSキャッシュポイズニングは、DNSキャッシュサーバに偽の名前解決結果を覚え込ませる攻撃である。以後そのサーバを参照する利用者は、正しいドメイン名を入力しても攻撃者が用意した偽サイトへ誘導され、認証情報などを盗まれる。ソース ポートの無作為化やDNSSECの導入が対策となる。

選択肢ごとの解説

• アバージョン情報の収集は事前調査（フットプリンティング）であり、キャッシュ汚染ではない。
• イキャッシュサーバに偽の情報を覚えさせ利用者を偽サイトへ導く攻撃であり、これが正解。
• ウDNSを踏み台にした増幅型のサービス妨害攻撃（DNSリフレクション）の説明。
• エゾーン情報をまとめて取得させるゾーン転送の悪用であり、別の攻撃。

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39