平成27年度 春期 応用情報技術者 問37

正解 イ

DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のドメイン情報を注入し、利用者を偽のサーバへ誘導する攻撃です。

DNSキャッシュポイズニングは、キャッシュサーバに偽の応答を受け取らせる攻撃です。偽のドメイン名とIPアドレスの対応をキャッシュに覚えさせます。そのDNSサーバを参照するPCは、正しいドメイン名を入力しても偽装されたサーバへ誘導されます。「偽のドメイン情報を注入」が決め手です。

ア：バージョン情報からセキュリティホールを特定するのは、攻撃前の調査（フットプリンティング）です。キャッシュに偽の情報を入れる攻撃ではありません。

ウ：DNSサーバを踏み台にして大量の応答を攻撃対象に送らせるのは、DNSリフレクション攻撃（DNSamp）です。

エ：ゾーン情報をまとめて転送させるのは、ゾーン転送を悪用した情報収集です。偽の情報を注入する攻撃ではありません。

出典：平成27年度 春期 応用情報技術者試験 問37