DNSキャッシュポイズニングに分類される攻撃内容はどれか。

選択肢

• アDNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
• イPCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。
• ウ攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
• エ内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。

正解と解説

正解：イ PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。

DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を覚え込ませる攻撃である。以後そのサーバを参照する利用者は、正しいドメイン名を入力しても攻撃者が用意した偽サイトへ誘導されてしまう。

選択肢ごとの解説

• アバージョン情報を調べて弱点を探る行為は事前調査であり、キャッシュ汚染そのものではない。
• イ正しい。偽のドメイン情報をキャッシュに注入し、利用者を偽サイトへ誘導する攻撃である。
• ウDNSサーバを踏み台にした大量問合せはDNSリフレクション（DNS amp）攻撃である。
• エゾーン情報をまとめて転送させる行為はゾーン転送の不正利用による情報収集である。

同じ分野の他の問題

• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…2022年度 公開問題 科目A・B 問18
• 攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサ…2019年度 秋期 午前 問16
• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ラン…2019年度 秋期 午前 問25
• DNSキャッシュポイズニングに該当するものはどれか。2019年度 春期 午前 問10
• 従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…2018年度 秋期 午前 問23