令和6年度 春期 応用情報技術者試験 午前 問36
テクノロジセキュリティ技術
この問題は2024(R6)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。
解答・解説を読む
正解: 選択肢ウ
DNSキャッシュポイズニング攻撃とは、DNSサーバのキャッシュ情報に偽の情報を記憶（ポイズニング）させることで、利用者を悪意のあるサイトなど本来とは異なる宛先へ誘導するサイバー攻撃です。
設問のケースでは、インターネット公開用と社内用のDNSサーバが共用されています。このサーバがキャッシュポイズニング攻撃を受けると、キャッシュに記憶された偽のDNS情報（IPアドレスなど）が、社内からの名前解決の問合せに対しても応答として返されるようになります。その結果、社内の利用者が特定のWebサーバにアクセスしようとした際に、偽のWebサーバに誘導されるなどの直接的な被害が発生します。
各選択肢の解説
- ア：DNSキャッシュポイズニングは、一時的に保存されるキャッシュ上の情報を書き換える攻撃です。ハードディスク上の定義ファイルやサーバ名自体を直接書き換えるものではありません。
- イ：ワームなどの不正プログラムの常駐や送り込みは、マルウェア感染などによる被害であり、DNSキャッシュポイズニングの直接的な被害ではありません。
- ウ：正解。キャッシュに偽のIPアドレスが登録されることで、社内の利用者が本来とは異なるWebサーバに誘導されてしまいます。
- エ：電子メールの宛先メールアドレスの書き換え自体は、DNSキャッシュポイズニングの直接的な被害ではありません。偽のメールサーバへ誘導される可能性はありますが、宛先メールアドレスの文字列そのものが書き換わるわけではありません。