DNSキャッシュポイズニングに該当するものはどれか。

選択肢

• アHTMLメールの本文にリンクを設定し、表示文字列は、有名企業のDNSサーバに登録されているドメイン名を含むものにして、実際のリンク先は攻撃者のWebサイトに設定した上で、攻撃対象に送り、リンク先を開かせる。
• イPCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって、偽のドメイン情報を注入する。
• ウUnicodeを使って偽装したドメイン名をDNSサーバに登録しておき、さらに、そのドメインを含む情報をインターネット検索結果の上位に表示させる。
• エWHOISデータベースサービスを提供するサーバをDoS攻撃して、WHOISデータベースにあるドメインのDNS情報を参照できないようにする。

正解と解説

正解：イ PCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって、偽のドメイン情報を注入する。

DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の応答を送り込み、誤ったドメイン名とIPアドレスの対応をキャッシュさせる攻撃である。汚染されたキャッシュを参照した利用者は、正しいURLを入力しても攻撃者のサーバへ誘導される。送信元ポートのランダム化やDNSSECの導入が対策となる。

選択肢ごとの解説

• ア表示文字列と実際のリンク先を食い違わせる手口はフィッシングメールであり、DNS情報の汚染ではない。
• イ正しい。キャッシュサーバへ偽応答を送って誤った対応情報を覚え込ませる攻撃である。
• ウ見た目が似た文字を使う偽ドメインの登録と検索誘導は、キャッシュの汚染とは別の手口である。
• エWHOISサーバへのDoS攻撃は登録情報の参照を妨げるだけで、名前解決の結果を偽装するものではない。

同じ分野の他の問題

• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…2022年度 公開問題 科目A・B 問18
• 攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサ…2019年度 秋期 午前 問16
• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ラン…2019年度 秋期 午前 問25
• 従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…2018年度 秋期 午前 問23
• ドメイン名ハイジャックを可能にする手口はどれか。2018年度 春期 午前 問20