基本情報技術者 2017年 秋期 午前（科目A） 問37

DNSキャッシュポイズニングに分類される攻撃内容はどれか。【午前2 解説】

要点まとめ

• 結論: DNSキャッシュに偽のドメイン情報を注入して利用者を偽サーバへ誘導する攻撃はイで、応答の改ざんにより名前解決のキャッシュを書き換えます。
• 根拠: 設問の「偽のドメイン情報を注入」「利用者を偽装されたサーバに誘導」という表現が、外部からの偽応答でキャッシュを汚染する典型的手法を示しています。
• 差がつくポイント: キャッシュポイズニングとゾーン転送やDDoSの違いを見分け、DNSSECや送信ポートのランダム化など防御策を答えられると得点差につながります。

正解の理由

よくある誤解

• 「ゾーン転送（AXFR）＝キャッシュポイズニング」と混同する誤解：ゾーン転送は権威サーバからの情報窃取であり、キャッシュ書き換えとは別問題です。
• 「DNSを踏み台にした大量問合せ（反射・増幅攻撃）をポイズニングと呼ぶ」誤認：これはDDoS関連の悪用で、キャッシュの内容を書き換える攻撃ではありません。
• 「キャッシュを消せば安全」と考える誤解：一時的には解消できますが、根本対策としてはDNSSECや応答の検証、ソースポートのランダム化が必要です。

解法ステップ

1. 設問文のキーワードを確認：「偽のドメイン情報」「注入」「利用者を誘導」などがあるかを探す。
2. 各選択肢が示す攻撃の目的を分類：情報窃取／侵入準備／リソース浪費（DDoS）／キャッシュ改ざんのどれか。
3. 「キャッシュへ注入」「偽の応答で誘導」といった文言があればキャッシュポイズニングを選ぶ。
4. 他選択肢が別カテゴリ（脆弱性調査、踏み台攻撃、ゾーン転送）であることを確認し除外する。

選択肢別の誤答解説

• ア: DNSサーバのソフトウェアのバージョン情報を入手してセキュリティホールを特定する。
  → これは脆弱性調査や標的 reconnaissance（情報収集）に該当し、キャッシュの汚染とは異なります。
• イ: PCが参照するDNSサーバに偽のドメイン情報を注入して、利用者を偽装されたサーバに誘導する。
  → 正解。外部から偽の応答を送りリゾルバのキャッシュを改ざんして利用者を誤誘導します。
• ウ: 攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
  → これはDNSを利用したDDoS（反射・増幅や踏み台）に近く、キャッシュの改ざんではありません。
• エ: 内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。
  → これはゾーン転送（AXFR）を不正に取得する攻撃で、権威サーバの情報漏えいに関する攻撃です。

補足コラム

FAQ