問36令和6年度 春期テクノロジ系
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。
- アDNSサーバのハードディスク上に定義されているDNSサーバ名が書き換わり，インターネットからDNSサーバに接続できなくなる。
- イDNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。
- ウ社内の利用者が，インターネット上の特定のWebサーバにアクセスしようとすると，本来とは異なるWebサーバに誘導される。
- エ社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送信ができなくなる。
正解はウ
解説 本サイト独自（IPA公表のものではありません）
ウ DNSキャッシュポイズニング攻撃は，DNSサーバのキャッシュに名前と接続先との偽の対応関係を記憶させる攻撃です。社内からの名前解決にこのサーバを共用しているため，利用者は特定のWebサーバを指定しても，本来とは異なるWebサーバへ誘導され得ます。
- ア 攻撃で不正な情報を混入させる対象は名前解決に使うキャッシュであり，ハードディスク上に定義されたDNSサーバ名が直接書き換わるわけではありません。
- イ この攻撃はキャッシュに偽の名前解決情報を記憶させるものであり，ワームをメモリ上に常駐させて不正プログラムを送り込む攻撃ではありません。
- エ 名前解決のキャッシュが汚染されても，電子メールに記載された宛先メールアドレスそのものが直接書き換えられるわけではありません。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和6年度 春期 応用情報技術者試験 午前 問36