攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサーバに記憶された。これによって、意図せずサーバXに誘導されてしまう利用者はどれか。ここで、A社、B社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。

選択肢

• アA社Webサーバにアクセスしようとする A社従業員
• イA社Webサーバにアクセスしようとする B社従業員
• ウB社Webサーバにアクセスしようとする A社従業員
• エB社Webサーバにアクセスしようとする B社従業員

正解と解説

正解：イ A社Webサーバにアクセスしようとする B社従業員

これはDNSキャッシュポイズニングであり、汚染されたのはB社のDNSキャッシュサーバに保持されたA社WebサーバのFQDNに対する記録である。名前解決の際にこのキャッシュを参照するのはB社の従業員だけであり、かつA社Webサーバへアクセスしようとしたときにだけ誤ったIPアドレスが返る。したがって被害に遭うのはB社従業員がA社Webサーバを利用する場合に限られる。

選択肢ごとの解説

• アA社従業員はA社のキャッシュサーバを使うため、汚染されたB社のキャッシュは参照しない。
• イ正解。汚染されたキャッシュを参照し、かつ対象がA社WebサーバのFQDNなので誘導される。
• ウ参照するキャッシュサーバも問い合わせ先のFQDNも汚染された記録と一致しない。
• エキャッシュサーバはB社だが、B社WebサーバのFQDNの記録は汚染されていない。

この問題は2回出題されています

• 2019年度 秋期 午前 問16この問題の代表ページ
• 2022年度 公開問題 科目A・B 問17（このページ）

同じ分野の他の問題

• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…2022年度 公開問題 科目A・B 問18
• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ラン…2019年度 秋期 午前 問25
• DNSキャッシュポイズニングに該当するものはどれか。2019年度 春期 午前 問10
• 従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…2018年度 秋期 午前 問23
• ドメイン名ハイジャックを可能にする手口はどれか。2018年度 春期 午前 問20