平成21年度 秋期 ネットワークスペシャリスト試験 午前II 問19

• ア: DNSサーバで設定された自社の公開WebサーバのFQDN情報が書き換えられ，外部からの参照者が，本来とは異なるWebサーバに誘導される。
  誤り。DNSキャッシュポイズニングは、権威DNSサーバのゾーン情報を書き換える攻撃ではありません。権威DNSサーバに記載された自社のWebサーバのFQDN情報が書き換えられることはないので、それを参照する外部の者が別のサーバに誘導されることもありません。

• イ: DNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。
  誤り。DNSキャッシュポイズニングは、ワームに感染させる攻撃ではありません。

• ウ: 社内の利用者が，インターネット上の特定のWebサーバを参照する場合に，本来とは異なるWebサーバに誘導される。
  正しい。DNSキャッシュポイズニングは、DNSサーバに偽のキャッシュ情報を登録させる攻撃です。この偽のキャッシュ情報を参照した社内の利用者が、本来とは異なるWebサーバに誘導される可能性があります。

• エ: 電子メールの不正中継対策をした自社のメールサーバが，不正中継の踏み台にされる。
  誤り。DNSキャッシュポイズニングは、電子メールの不正中継とは直接関係がありません。偽のキャッシュ情報が登録されることで別のメールサーバに誘導され、メールの盗聴・改ざんを受ける可能性がありますが、自社のメールサーバが不正中継の踏み台にされることはありません。

答え

ウ: 社内の利用者が，インターネット上の特定のWebサーバを参照する場合に，本来とは異なるWebサーバに誘導される。