平成28年度 春期 応用情報技術者 問36

正解 ウ

DNSキャッシュポイズニングは、キャッシュサーバに偽の名前解決情報を覚えさせる攻撃で、利用者は偽のWebサーバに誘導されます。

DNSキャッシュポイズニングは、DNSサーバがキャッシュする名前解決の応答に偽の情報を紛れ込ませる攻撃です。汚染されたキャッシュは、そのサーバに問い合わせる利用者に偽のIPアドレスを返します。問題文のサーバは社内用のキャッシュサーバを兼ねているので、社内の利用者がインターネット上のWebサーバを参照すると、攻撃者が用意した別のサーバに誘導されます。書き換わるのはメモリ上のキャッシュで、ハードディスク上のゾーン情報ではありません。

ア：キャッシュポイズニングで書き換わるのはメモリ上のキャッシュです。ハードディスク上に定義された自サーバの情報は書き換わりません。

イ：キャッシュポイズニングは偽の名前解決情報を覚えさせる攻撃です。ワームを常駐させて不正プログラムを送り込むものではありません。

エ：DNSのキャッシュが汚染されても、電子メールの宛先メールアドレスそのものは書き換わりません。

出典：平成28年度 春期 応用情報技術者試験 問36