問題
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。
選択肢
- 1DNSサーバのハードディスクに定義されているDNS名が書き換わり，外部からのDNSサーバに接続できなくなる。
- 2DNSサーバのメモリ上にワームが常駐し，DNS参照に対して不正プログラムを送り込む。
- 3社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。
- 4社内の利用者宛ての電子メールについて，宛先メールアドレスが書き換えられ，送受信ができなくなる。
正解
3. 社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。
詳しい解説を見る解説を閉じる
解説
DNSキャッシュポイズニングは，DNSサーバのキャッシュに偽のドメイン名とIPアドレスの対応を注入する攻撃である。これにより，社内利用者が正規のWebサーバ名で問い合わせても偽のIPアドレスが返され，攻撃者が用意した別のWebサーバへ誘導されてしまう。（出典: 平成28年度 春期 応用情報技術者試験 午前 問36）
一問一答
全400問を繰り返し学習