平成28年度 春期 午前 問36

✓ これが正解ウ社内の利用者が，インターネット上の特定の Web サーバを参照しようとすると，本来とは異なる Web サーバに誘導される。

解説

偽の対応を覚え込まされ、別のサーバへ導かれます。

この攻撃で汚されるのは、サーバが一時的に覚えている記憶の部分だけです。名前と IP アドレスの対応を問い合わせた結果をしばらく取っておく仕組みがあり、そこへ偽の対応を覚え込ませるのがキャッシュポイズニングです。書き換わるのは覚えている内容であって、装置に保存された設定ファイルでもプログラムでもありません。ですから現れる症状は必ず、行き先が偽物にすり替わるという形になります。設問はこのサーバを公開用と社内用で兼ねていると断っています。汚れた記憶を引くのは名前解決を問い合わせる側なので、社内の利用者が Web サーバの名前を引いたときに偽のアドレスが返り、本来とは異なる Web サーバへ導かれます。そこが偽のサイトであれば、入力した利用者 ID やパスワードがそのまま奪われます。設問が直接引き起こされ得る現象と限定している点も読み落とせません。備えとしては、公開用と社内用を一台で兼ねないこと、問合せの送信元のポート番号をばらつかせること、DNSSEC で応答に署名を付けて確かめることが挙がります。

ほかの選択肢はなぜ違うのか

• アDNS サーバのハードディスク上に定義さ…：装置に保存された定義が書き換わり、外部から接続できなくなるという内容です。それはサーバ自体に入り込んで中身を改ざんされた場合の話で、覚えている内容を汚す攻撃はファイルに触れません。
• イDNS サーバのメモリ上にワームが常駐し…：ワームが常駐して不正プログラムを送り込むという内容です。これは感染型の被害であって、偽の対応を覚え込ませる攻撃が直接もたらす症状ではありません。
• エ社内の利用者間の電子メールについて，宛先…：社内の利用者どうしの電子メールで宛先が書き換わり、送受信できなくなるという内容です。この仕組みが変換するのはドメイン名から IP アドレスまでで、メールアドレスそのものを書き換える働きはありません。