情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問17

✓ これが正解イ A社WebサーバにアクセスしようとするB社従業員

解説

偽情報を覚えたB社のサーバを使うB社従業員が誘導されます。

偽の対応付けを覚えてしまったのは、B社のDNSキャッシュサーバです。そして各社の従業員は自社のキャッシュサーバで名前解決を行うという前提が置かれています。この二つを重ねると、影響を受けるのはB社のキャッシュサーバを使う人、つまりB社の従業員に限られます。さらに、偽の対応付けが登録されたのはA社Webサーバの名前に対するものなので、B社従業員のうちA社Webサーバへ行こうとした人が、攻撃者のサーバへ誘導されます。だから、A社WebサーバにアクセスしようとするB社従業員が該当します。

ほかの選択肢の解説

• ア A社WebサーバにアクセスしようとするA社従業員：A社の従業員は自社のキャッシュサーバで名前解決を行います。偽の情報を覚えたのはB社のキャッシュサーバなので、A社従業員はその影響を受けず、誘導されません。
• ウ B社WebサーバにアクセスしようとするA社従業員：使うキャッシュサーバがA社側であるうえ、行き先もB社Webサーバです。偽の対応付けが登録された名前とも、汚染されたキャッシュサーバとも重ならないので、該当しません。
• エ B社WebサーバにアクセスしようとするB社従業員：B社のキャッシュサーバを使う点は当てはまりますが、行き先がB社Webサーバです。偽の対応付けが登録されたのはA社Webサーバの名前に対してなので、この場合は誘導されません。