平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解イPC が参照する DNS サーバに誤ったドメイン管理情報を注入して，偽装された Web サーバに PC の利用者を誘導する。

解説

偽の情報をDNSサーバのキャッシュに注入し、偽のサイトへ誘導する攻撃です。

DNS キャッシュポイズニングは、名前のとおりキャッシュに毒を入れる攻撃です。DNS サーバは、一度調べた問合せの答えをしばらく覚えておき、同じ問合せにはその答えを返します。攻撃者はこの覚えておく仕組みにつけ込み、誤ったドメイン管理情報を注入します。すると、その DNS サーバを参照する PC は、正しいドメイン名を入力しても偽装された Web サーバへ案内されます。利用者は本物のサイトにいるつもりで、パスワードなどを入力してしまうおそれがあります。判断の軸は、DNS サーバの持つ情報を書き換えているかどうかです。情報を集めるだけの攻撃や、サーバを踏み台に使うだけの攻撃は、この名前には当たりません。

ほかの選択肢はなぜ違うのか

• アDNS サーバのソフトウェアのバージョン…：バージョン情報を入手してセキュリティホールを特定するのは、攻撃の前の下調べにあたります。DNS サーバが覚えている答えには手を加えていないので、毒を入れる攻撃には分類されません。
• ウ攻撃対象のサービスを妨害するために，攻撃…：DNS サーバを踏み台にして再帰的な問合せを大量に送るのは、相手のサービスを妨害する攻撃の形です。目的はサービスを止めることで、キャッシュの中身を偽の情報に差し替えるものではありません。
• エ内部情報を入手するために，DNS サーバ…：ゾーン情報をまとめて転送させるのは、ゾーン転送を悪用して内部の情報を集める攻撃です。DNS サーバから情報を持ち出してはいますが、保存されている情報を偽物に書き換えてはいません。