平成30年度 春期 応用情報技術者 問36

正解 エ

DNSキャッシュポイズニングは、キャッシュに偽の名前解決情報を入れる攻撃で、利用者は偽のサーバへ誘導されます。

DNSキャッシュポイズニングは、キャッシュサーバに偽のDNS応答を受け取らせる攻撃です。偽のIPアドレスがキャッシュに記録されます。このサーバは社内用のキャッシュサーバも兼ねています。そのため、社内PCがインターネット上のWebサーバの名前を問い合わせると、偽のIPアドレスが返ります。その結果、利用者は本来とは異なるWebサーバに誘導されます。

ア：キャッシュポイズニングで汚染されるのは、メモリ上のキャッシュ情報です。ハードディスク上の定義ファイルが書き換わるわけではありません。

イ：ワームがメモリに常駐して不正プログラムを送り込むのは、マルウェア感染の現象です。偽の名前解決情報を入れる攻撃ではありません。

ウ：キャッシュポイズニングで汚染されるのは、名前とIPアドレスの対応情報です。メールの宛先アドレスそのものは書き換わりません。

出典：平成30年度 春期 応用情報技術者試験 問36