攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサーバに記憶された。これによって、意図せずサーバXに誘導されてしまう利用者はどれか。ここで、A社、B社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。

選択肢

• アA社Webサーバにアクセスしようとする A社従業員
• イA社Webサーバにアクセスしようとする B社従業員
• ウB社Webサーバにアクセスしようとする A社従業員
• エB社Webサーバにアクセスしようとする B社従業員

正解と解説

正解：イ A社Webサーバにアクセスしようとする B社従業員

DNSキャッシュポイズニングでは、偽の対応付けを記憶したキャッシュサーバを参照する利用者が被害を受ける。ここで汚染されたのはB社のDNSキャッシュサーバなので、そのサーバで名前解決するB社従業員が影響を受ける。汚染された内容はA社WebサーバのFQDNなので、A社Webサーバへアクセスしようとした場合に攻撃者のサーバXへ誘導される。

選択肢ごとの解説

• アA社従業員はA社のDNSキャッシュサーバを使うため、B社側の汚染の影響を受けない。
• イ正しい。汚染されたB社DNSを使う従業員が、A社WebサーバのFQDNでサーバXへ誘導される。
• ウ参照するDNSも問い合わせるFQDNも汚染された組合せに当たらない。
• エB社DNSを使うが、汚染されているのはA社WebサーバのFQDNなので誘導されない。

この問題は2回出題されています

• 2019年度 秋期 午前 問16（このページ）
• 2022年度 公開問題 科目A・B 問17

同じ分野の他の問題

• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…2022年度 公開問題 科目A・B 問18
• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ラン…2019年度 秋期 午前 問25
• DNSキャッシュポイズニングに該当するものはどれか。2019年度 春期 午前 問10
• 従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…2018年度 秋期 午前 問23
• ドメイン名ハイジャックを可能にする手口はどれか。2018年度 春期 午前 問20