システム監査技術者 2009年 午前2 問20
問題文
DNSキャッシュポイズニングに分類される攻撃内容はどれか。
選択肢
ア：DNSサーバのソフトウェアのバージョン情報を入手して、DNSサーバのセキュリティホールを特定する。
イ：PCが参照するDNSサーバに誤ったドメイン管理情報を注入して、偽装されたWebサーバにPCの利用者を誘導する。（正解）
ウ：攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
エ：内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。
🔒 解説は解答すると表示されます
DNSキャッシュポイズニング【午前2解説】
正解の理由
イは、PCが参照するDNSサーバに偽のドメイン管理情報を登録し、正規のドメイン名を入力した利用者を偽装されたWebサーバへ誘導する攻撃です。DNSサーバのキャッシュに誤った情報を注入するため、DNSキャッシュポイズニングに該当します。
解法ステップ
- 「DNSキャッシュポイズニング」という名称から、DNSサーバに保存される情報（キャッシュ）を汚染する攻撃だと判断します。
- 各選択肢が、DNS情報の「偽装・調査・大量利用・転送」のどれに当たるかを見分けます。
- 偽のDNS情報を注入して利用者を偽サイトに誘導するイが該当します。
選択肢別の誤答解説
- ア：DNSサーバのバージョン情報を調べ、脆弱性を探す行為です。サーバへの偵察に当たりますが、キャッシュに偽情報を注入する攻撃ではありません。
- イ：DNSサーバに誤ったドメイン管理情報を注入し、利用者を偽装サイトへ誘導します。DNSキャッシュポイズニングの説明です。
- ウ：DNSサーバを踏み台にして大量の問合せを発生させ、サービスを妨害する攻撃です。DNSを悪用したサービス妨害攻撃に当たり、キャッシュポイズニングとは異なります。
- エ：ゾーン情報をまとめて転送させ、ドメインに関する情報を取得する行為です。ゾーン転送の悪用による情報収集であり、キャッシュへの偽情報注入ではありません。
よくある誤解
- DNSに関係する攻撃をすべて、DNSキャッシュポイズニングと考えてしまうことがあります。攻撃の目的と手法を区別しましょう。
- 偽のWebサイトへ誘導する攻撃だから、Webサーバ自体を改ざんする攻撃だと誤解しがちです。この問題では、誘導の原因はDNSサーバの情報汚染です。
- ゾーン情報の転送とキャッシュの汚染を混同しないようにしましょう。ゾーン転送は情報の取得、キャッシュポイズニングは偽情報の注入です。
補足コラム
DNSは、ドメイン名とIPアドレスの対応関係を管理する仕組みです。DNSキャッシュポイズニングでは、DNSサーバが一時的に保存する対応情報を偽装し、利用者が正しいドメイン名を使っても誤ったIPアドレスへ接続するように仕向けます。
FAQ
DNSキャッシュポイズニングを受けると、利用者には何が起こりますか？
正しいドメイン名を入力しても、攻撃者が用意した偽サイトなどに誘導されるおそれがあります。
正しいドメイン名を入力しても、攻撃者が用意した偽サイトなどに誘導されるおそれがあります。
ゾーン転送とは何ですか？
DNSのゾーン情報を、別のDNSサーバへ複製するために転送する仕組みです。設定が不適切だと、ドメインに関する情報を外部から取得される可能性があります。
DNSのゾーン情報を、別のDNSサーバへ複製するために転送する仕組みです。設定が不適切だと、ドメインに関する情報を外部から取得される可能性があります。
関連キーワード: DNS、DNSキャッシュ、ドメイン名、ゾーン転送、サービス妨害攻撃
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！