平成24年度 秋期 午前 問37

✓ これが正解イPC が参照する DNS サーバに誤ったドメイン情報を注入して，偽装された Web サーバに PC の利用者を誘導する。

解説

偽の対応をDNSに覚えさせて別の場所へ誘います。

DNSは、人が使う名前と、通信に使うIPアドレスとの対応を答える仕組みです。一度調べた答えはしばらく手元に取っておき、同じ問合せが来たら使い回します。キャッシュポイズニングは、この取っておいた答えの中に偽の対応を紛れ込ませる攻撃です。利用者は正しい名前を入力しているのに、返ってくるIPアドレスが攻撃者の用意した場所を指すため、見た目のよく似た偽の場所へ運ばれてしまいます。見分ける軸は一つで、その行為が最後に何をしているのかを見ます。答えの中身をすり替えているのか、それとも下調べや妨害や情報の持ち出しで終わっているのかが分かれ目です。

ほかの選択肢はなぜ違うのか

• アDNS サーバのソフトウェアのバージョン…：動いているソフトウェアの版を調べ、突ける弱点を探す下調べの段階です。この時点では、返される答えの中身にはまだ手を触れていません。
• ウ攻撃対象のサービスを妨害するために，攻撃…：大量の問合せを浴びせて相手のサービスを止めることが狙いです。名前に対する答えをすり替えているわけではなく、目的が妨害の側にあります。
• エ内部情報を入手するために，DNS サーバ…：登録されている情報をまとめて持ち出させる行為で、内部の構成を知るための手口です。答えを書き換えて誘導する行為とは目的が違います。