基本情報技術者 2019年 秋期 午前（科目A） 問35

サーバXのIPがB社DNSキャッシュに記憶された場合に誘導される利用者はどれか【午前2 解説】

要点まとめ

• 結論：B社のDNSキャッシュサーバにA社のFQDNが攻撃者のサーバXのIPで記録されたため、B社のキャッシュを使う利用者が誤誘導されます。
• 根拠：DNSの名前解決は問い合わせ先のキャッシュが返すIPをそのまま使うため、該当キャッシュに誤情報があると影響を受けます。
• 差がつくポイント：どの組織のキャッシュを参照しているかが判断の鍵。自社のキャッシュ利用者は影響を受けず、相手先のキャッシュを使う利用者は影響を受けます。

正解の理由

よくある誤解

• 「社内の人全員が影響を受ける」と考える誤解：影響は誤ったレコードを持つキャッシュを参照する範囲に限定されます。
• 「どのサーバ宛かに関係なく同じ結果になる」と誤解する点：問題ではA社のFQDNだけが汚染されており、B社Webサーバへのアクセスは別のFQDNなので影響を受けない可能性が高いです。
• 「キャッシュ＝権威サーバ」と混同する誤解：権威（authoritative）サーバのレコードが改ざんされたか、キャッシュが汚染されたかで対応が異なります。

解法ステップ

1. 問題文からどのDNSキャッシュサーバに誤ったIPが記録されたかを確認する（B社のDNSキャッシュ）。
2. 各利用者がどのキャッシュを使うかを確認する（A社従業員→A社キャッシュ、B社従業員→B社キャッシュ）。
3. どのFQDNが汚染されているかを確認し（A社WebサーバのFQDN）、そのFQDNを解決する利用者が誰かを当てる。
4. 当該キャッシュを利用する利用者が誤誘導されるため、B社従業員が該当することを導く。

選択肢別の誤答解説

• ア: A社WebサーバにアクセスしようとするA社従業員 — 誤り。A社従業員は自社のDNSキャッシュを使うため、B社のキャッシュ汚染の影響を受けません。
• イ: A社WebサーバにアクセスしようとするB社従業員 — 正しい。B社のDNSキャッシュに誤ったIPが記憶されているため、B社従業員が名前解決した場合に攻撃者サーバXへ誘導されます（正解：イ）。
• ウ: B社WebサーバにアクセスしようとするA社従業員 — 誤り。汚染されているのは「A社WebサーバのFQDN」であり、B社WebサーバのFQDNが汚染されているとは記述されていません。
• エ: B社WebサーバにアクセスしようとするB社従業員 — 誤り。同上でB社Webサーバの名前解決が汚染されているという前提がないため影響外です。

補足コラム

FAQ