情報セキュリティマネジメント 平成29年度 秋期 午前 問22

✓ これが正解イ PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。

解説

参照するDNSサーバに偽の情報を覚えさせ偽サイトへ誘導します。

インターネットでは、ドメイン名からIPアドレスを調べたうえで通信します。PCからの問合せを取り次ぐDNSサーバは、一度調べた答えをしばらく覚えて使い回す仕組みになっています。DNSキャッシュポイズニングは、この覚えている内容に偽のドメイン情報を注入する攻撃です。毒を盛られたDNSサーバを参照している利用者は、正しいドメイン名を指定したつもりでも、攻撃者が用意した偽装されたサーバへ誘導されてしまいます。利用者の入力ミスや思い込みに頼らず、名前を調べる仕組みそのものを狙うところが、この攻撃の特徴です。

ほかの選択肢の解説

• ア DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。：ソフトウェアのバージョンを調べて弱点のありかを見定めるのは、本番の攻撃に取り掛かる前の下調べにあたります。覚え込ませた答えで利用者の行き先をすり替えるという中身とは、段階が異なります。
• ウ 攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。：DNSサーバを踏み台にして問合せを大量に浴びせるのは、狙ったサービスを止めることを目的とした妨害です。行き先をすり替えるのではなく、処理をあふれさせることに主眼があります。
• エ 内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。：管理している名前の一覧をまとめて転送させるのは、内部の構成を知るための情報収集にあたります。答えを偽って利用者を別の場所へ向かわせる手口とは、狙いも結果も違います。