基本情報技術者 2017年 春期 午前（科目A） 問36

DNSキャッシュ汚染による誘導【午前解説】

正解の理由

解法ステップ

1. 問題文を読み、どのDNSキャッシュが汚染されたかを確認する（B社のキャッシュ）。
2. 「各従業員は自社のDNSキャッシュサーバを利用する」という条件を適用する。
3. A社従業員はA社のキャッシュに問い合わせるため影響なしと判断。
4. B社従業員はB社の汚染されたキャッシュを参照するため、A社Webにアクセスすると攻撃者のサーバXに誘導されると結論付ける。
5. よって選択肢の中で該当するのはB社の従業員がA社Webへアクセスするケース（イ）である。

選択肢別の誤答解説

• ア: A社WebサーバにアクセスしようとするA社従業員
  誤り。A社従業員は自社の（汚染されていない前提の）DNSキャッシュを使うため、B社側の汚染の影響を受けません。
• イ: A社WebサーバにアクセスしようとするB社従業員
  正解。B社のDNSキャッシュが汚染されており、B社従業員はその汚染情報を取得して攻撃者のサーバXに誘導されます。
• ウ: B社WebサーバにアクセスしようとするA社従業員
  誤り。問題の汚染はA社WebサーバのFQDNに関するものであり、B社Webサーバへのアクセスとは無関係です。
• エ: B社WebサーバにアクセスしようとするB社従業員
  誤り。同様に、汚染はA社側のFQDNに関するためB社自身のWebサーバへのアクセスに影響は及びません（前提としてB社Webのレコードは汚染されていない）。

よくある誤解

• 「A社のWebサイトにアクセスする全員が被害を受ける」：誤り。被害は汚染されたDNSキャッシュを参照する利用者に限定されます。
• 「サーバ名（FQDN）自体が書き換わる」：実際にはFQDNは同じで、対応するIPアドレス（Aレコード）が偽の値でキャッシュされるだけです。
• 「TLSで保護されていればDNS汚染は無害」：部分的に真実ですが、攻撃者が有効な証明書を取得している場合やユーザが警告を無視すると被害が生じます。TLSの検証は重要な防御策です。

補足コラム

FAQ