【基本情報技術者試験平成29年秋期午前】問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成29年秋期基本情報技術者午前問37

問37　　 DNSキャッシュポイズニングによる攻撃

　DNS キャッシュポイズニングに分類される攻撃内容はどれか。

ア　DNS サーバのソフトウェアのバージョン情報を入手して，DNS サーバのセキュリティホールを特定する。

イ　PC が参照する DNS サーバに偽のドメイン情報を注入して，利用者を偽装された Web サーバに誘導する。

ウ　攻撃対象のサービスを妨害するために，攻撃者が DNS サーバを踏み台に利用して再帰的な問合せを大量に行う。

エ　内部情報を入手するために，DNS サーバが保存するゾーン情報をまとめて転送させる。

解説

　DNS キャッシュポイズニングとは、 DNS サーバに誤ったドメイン管理情報を注入することによって、一般の利用者がそのドメイン内のサーバに到達できないようにしたり、詐欺サイトなどに誘導する手法である。

　ウは、DoS（Denial of Service attack）攻撃の説明で、サーバなどのネットワークを構成する機器に対して大量のトラフィック攻撃を行い、サービスを妨害することである。

【平成24年秋問37】