攻撃者が用意したサーバXのIPアドレスが，A社WebサーバのFQDNに対応するIPアドレスとして，B社DNSキャッシュサーバに記憶された。この攻撃によって，意図せずサーバXに誘導されてしまう利用者はどれか。ここで，A社，B社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。
キャッシュ汚染の被害は「汚染されたサーバ利用者×偽装FQDN」
選択肢
- アA社Webサーバにアクセスしようとする A社従業員
- イA社Webサーバにアクセスしようとする B社従業員
- ウB社Webサーバにアクセスしようとする A社従業員
- エB社Webサーバにアクセスしようとする B社従業員
正解と解説
正解：イ A社Webサーバにアクセスしようとする B社従業員
偽の対応付けが記憶されたのはB社のDNSキャッシュサーバです。名前解決の答えを引く先が汚染されているので、影響を受けるのはそのサーバを使うB社従業員に限られます。さらに偽装されたのはA社WebサーバのFQDNなので、B社従業員がA社Webサーバへアクセスしようとしたときに攻撃者のサーバXへ誘導されます。
選択肢ごとの解説
- アA社従業員は自社のDNSキャッシュサーバを使うため影響を受けない。
- イ正解。汚染されたB社のキャッシュを使い、かつA社のFQDNを引くため誘導される。
- ウ使うキャッシュサーバも引くFQDNも汚染対象と一致しない。
- エB社のキャッシュは使うが、偽装されたのはA社のFQDNなので影響しない。
同じ分野の他の問題
- ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
- ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
- 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
- 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
- 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。