情報セキュリティマネジメント 2017年 秋期 午前（科目A） 問22

DNSキャッシュポイズニング【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題のキーワードを探す：「DNS」「キャッシュ」「偽のドメイン情報」「注入」「誘導」など。
2. 「キャッシュに偽情報を入れる」→ クライアント側の問い合わせの結果を書き換える攻撃であると判断する。
3. 各選択肢を当てはめる：
   • サーバの脆弱性探しは探索（違う攻撃）、
   • 再帰的問合せの大量発生はDDoS系、
   • ゾーン転送は情報取得系。
4. これらと比べて「偽情報を注入して利用者を誘導する」ものがキャッシュポイズニングに該当するので選ぶ。

選択肢別の誤答解説

• ア: DNSサーバのソフトウェアのバージョン情報を入手して脆弱性を探す行為は「情報収集（フィンガープリンティング）」や「脆弱性スキャン」に当たり、キャッシュの内容を書き換える攻撃ではありません。これは攻撃準備段階の行為です。
• イ: （正解）DNSリゾルバ（名前解決を行い結果をキャッシュするDNSサーバ）に偽情報を注入して利用者を攻撃サイトへ誘導する。典型的なキャッシュポイズニング。
• ウ: DNSサーバを踏み台にして大量の再帰的問合せを発生させるのは、リソースを枯渇させる「DDoS（分散サービス妨害）系攻撃」です。DNSのキャッシュを書き換える目的ではありません。時に「DNSリフレクション／アンプ攻撃」と呼ばれます。
• エ: DNSサーバが持つゾーン情報をまとめて転送させる（ゾーン転送、AXFR）はサーバからの情報漏洩を狙う行為です。これは権威サーバのデータを取得する手法で、キャッシュの内容を書き換える攻撃とは異なります。

よくある誤解

1. 「キャッシュポイズニングはサーバ本体を改ざんする攻撃だ」
   → 違います。多くはリゾルバ（利用者や組織が使うDNSキャッシュ）に偽の応答を注入して利用者の名前解決結果を変える攻撃です。
2. 「DNSSECがあれば完全に安心」
   → DNSSEC（DNS Security Extensions：DNS応答の改ざんを検出・防止する仕組み）は有効ですが、導入・検証が全チェーンで正しく行われている必要があります。導入状況によっては効果が限定的です。
3. 「攻撃は必ず外部から来る」
   → 内部LANからの不正な問い合わせやマルウェアにより内部から実行されることもあります。内部対策も重要です。

補足コラム

• 社内PCが参照するDNSサーバ（リゾルバ）に偽の応答を入れられると、従業員が正しいURLを入力しても偽サイトに接続されてしまいます。これによりログイン情報や機密データが抜かれる恐れがあります。対策としては、社内DNSリゾルバに対するアクセス制限、最新パッチ適用、DNSSECの導入、再帰問い合わせを外部に開放しない設定、そしてDNSクエリログの監視が現場で実施しやすい対策です。 技術的対策例：
• DNSSECで応答の署名を検証する。
• 公開リゾルバを不必要に使わせない（内部リゾルバを限定）。
• キャッシュの有効期限（TTL）やキャッシュのクリアポリシーを適切に設定。
• ゾーン転送は信頼できるホストに限定する。
• DNSおよびネットワーク機器を常に最新に保つ。

FAQ