平成30年度 春期 午前 問36

✓ これが正解エ社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。

解説

覚えた答えが偽物に入れ替わります。

設問は、DNS キャッシュポイズニング攻撃を受けた結果として直接起こり得る現象を選ばせています。軸は、この攻撃が壊すのはどこかという一点です。キャッシュとは問合せの答えを一時的に覚えておく場所で、この攻撃はそこに偽の答えを覚え込ませます。社内の端末が名前解決を頼むと、サーバは外へ問い合わせますが、その返事に攻撃者が偽のものを先に割り込ませます。サーバは偽のアドレスを覚えてしまい、以後そのサーバに頼る利用者は、本来とは違う相手へ連れて行かれます。設問が直接という言葉で縛っているので、答えは名前とアドレスの対応が狂うところまでで、その先で情報を抜かれるなどはさらに次に起きることです。なお設問は、公開用と社内用を一台で兼ねていることをわざわざ述べています。外向きの問合せと内向きの問合せが同じキャッシュを共有するため、被害が社内まで届くという前置きで、対策は二つに分けることだと裏返しに読めます。

ほかの選択肢はなぜ違うのか

• アDNS サーバのハードディスク上に定義さ…：記憶装置に置かれた設定そのものが書き換わる話です。キャッシュは主記憶に一時的に置かれるものなので、壊れる場所が食い違います。
• イDNS サーバのメモリ上にワームが常駐し…：サーバに不正なプログラムが居座り、問合せ元へ送り込まれる話です。マルウェアの感染であって、キャッシュを汚す攻撃の直接の結果ではありません。
• ウ社内の利用者間の電子メールについて，宛先…：社内の電子メールの宛先が書き換わって送信できなくなる話です。名前解決の仕組みは宛先の個人名まで持たないので、対象が噛み合いません。