応用情報に戻る
DNS キャッシュポイズニングに分類される攻撃内容難易度: 標準2015年度

応用情報技術者 過去問DNS キャッシュポイズニングに分類される攻撃内容 2015年度 第37問

問題

DNS キャッシュポイズニングに分類される攻撃内容はどれか。

選択肢

  1. 1DNS サーバのソフトウェアのバージョン情報を入手して、DNS サーバのセキュリティホールを特定する。
  2. 2PC が参照する DNS サーバに偽のドメイン情報を注入して、偽装された サーバに PC の利用者を誘導する。
  3. 3攻撃対象のサービスを妨害するために、攻撃者が DNS サーバを踏み台に利用して再帰的な問合せを大量に行う。
  4. 4内部情報を入手するために、DNS サーバが保存するゾーン情報をまとめて転送させる。

正解

2. PC が参照する DNS サーバに偽のドメイン情報を注入して、偽装された サーバに PC の利用者を誘導する。

詳しい解説を見る

解説

DNS キャッシュポイズニングは、DNS サーバのキャッシュに偽のドメイン名と IP アドレスの対応情報を注入し、利用者を本来とは異なる偽のサーバへ誘導する攻撃である。イの記述が該当する。ウは DNS リフレクション攻撃、エはゾーン転送の悪用の説明である。よってイが正解。(出典: 平成27年度 春期 応用情報技術者試験 午前 問37)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。