平成21年度秋期 情報処理安全確保支援士 午前Ⅱ 問5

ネットの電話帳を書き換えて、正しいURLを入力した人を偽のサーバーへ誘導する

恐怖の攻撃「DNSキャッシュポイズニング」についてだよ。DNSサーバー（ネットの住所を案内する電話帳）に嘘の住所情報を送り込んで、一時的に嘘の情報を記憶（キャッシュ）させちゃうんだ。これをやられると、ユーザーが正しいURL（ドメイン名）を入力しているのに、勝手に偽物の銀行やショッピングサイト（偽サーバー）へ案内されてしまうんだよ。

この問題で問われていること

ユーザー側のブラウザ設定やURL入力ミスではなく、「住所案内システム（DNS）自体が嘘を教える」ことで、正しいURLを入れても別サイトに飛ばされてしまう特徴を選ぼう。

DNS キャッシュ汚染の帰結

キャッシュ DNS が偽の IP アドレスを保持すると、利用者は正しい URL を入力しても偽サイトへ接続してしまいます。メール中継やワーム常駐のような別の被害と混同しないことが大切です。

利用者 -> DNS 問合せ\nDNS キャッシュが偽応答を返す\n利用者 -> 偽Webサーバへ接続

確認ポイント

• 名前解決の誤りで偽サイトへ誘導される点を見ましょう。
• メールサーバの不正中継とは別の話です。
• 「正しい FQDN を入れても別のサーバへ行く」現象が手掛かりです。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは自社の公開DNSサーバにある“住所録そのもの”が書き換えられて、外部の人が偽サイトへ案内される話だね。DNSキャッシュポイズニングというより、管理している正式なDNS情報が改ざんされた状態に近いよ。

選択肢イ

これは不正解だよ。DNSサーバにワームが住みついて不正プログラムを配る、という説明だけど、DNSキャッシュポイズニングは“偽の住所情報を覚え込ませる攻撃”だよ。病気を配る話ではなく、偽の地図を渡す話と考えよう。

選択肢ウ（正解）

これが正解だよ。DNSキャッシュポイズニングは、社内のDNSサーバなどに偽の住所情報を覚え込ませて、利用者を本物そっくりの別サイトへ連れていく攻撃だよ。たとえるなら、受付の人が間違った案内メモを信じ込んでしまい、お客さんを別の建物へ案内してしまう感じだね。

選択肢エ

これは不正解だよ。メールサーバが迷惑メール送信の踏み台にされる話で、DNSの名前解決とは別物だよ。たとえるなら、住所案内板の問題ではなく、郵便局の窓口を悪用される話だね。