平成26年度 秋期 応用情報技術者 問39

正解 ウ

DNSキャッシュポイズニングでは、キャッシュに偽の名前解決情報が入ります。その結果、社内の利用者が外部のWebサーバを参照すると、偽のサーバに誘導されます。

DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の応答を送り込み、誤ったIPアドレスをキャッシュに記憶させる攻撃です。キャッシュが使われるのは、社内のPCやサーバがインターネット上のドメイン名を問い合わせるときです。そのため、社内の利用者が特定のWebサーバを参照すると、攻撃者が用意した別のサーバに誘導されます。影響を受けるのはキャッシュに保存された応答情報です。ディスク上の設定や、社内のメール宛先が書き換わるわけではありません。

ア：汚染されるのはメモリ上のキャッシュ情報です。ハードディスク上のゾーン定義が書き換わるわけではありません。

イ：ワームは、自ら複製して感染を広げる不正プログラムです。キャッシュポイズニングは、偽の名前解決情報を記憶させる攻撃です。

エ：キャッシュポイズニングは名前解決の結果を偽る攻撃です。メール本文の宛先メールアドレスを書き換えるものではありません。

出典：平成26年度 秋期 応用情報技術者試験 問39