問題
DNS キャッシュポイズニングに分類される攻撃内容はどれか。
選択肢
- 1DNS サーバのソフトウェアのバージョン情報を入手して、DNS サーバのセキュリティホールを特定する。
- 2PC が参照する DNS サーバに誤ったドメイン情報を注入して、偽装された Web サーバに PC の利用者を誘導する。
- 3攻撃対象のサービスを妨害するために、攻撃者が DNS サーバを踏み台に利用して再帰的な問合せを大量に行う。
- 4内部情報を入手するために、DNS サーバが保存するゾーン情報をまとめて転送させる。
正解
2. PC が参照する DNS サーバに誤ったドメイン情報を注入して、偽装された Web サーバに PC の利用者を誘導する。
詳しい解説を見る解説を閉じる
解説
DNS キャッシュポイズニングは、DNS サーバ(キャッシュサーバ)に偽のドメイン情報をキャッシュさせ、利用者を本来とは異なる偽装サイトへ誘導する攻撃である。よってイが正しい。エはゾーン転送の不正利用に関する説明である。(出典: 平成24年度 秋期 基本情報技術者試験 午前 問37)
一問一答
科目A 180問+科目B 60問