平成21年度春期 情報処理安全確保支援士 午前Ⅱ 問1

DNSサーバーに「嘘の道案内」を覚え込ませて、偽サイトへ誘い込む攻撃

DNSキャッシュポイズニング（キャッシュ毒入れ）は、ネットの案内役であるDNSサーバーに偽のIPアドレスを覚え込ませる攻撃。ユーザーが正しいURL（ドメイン名）を入力しても、犯人が用意した本物そっくりの偽サイトへ勝手に案内されてしまうよ。

この問題で問われていること

DNSサーバーの情報を盗み見たり、大量のデータを送りつけてパンクさせる攻撃（DDoS）とは違い、「偽の住所を覚え込ませて（毒入れ）、偽サイトへ誘導する」という本質を押さえよう。

キャッシュポイズニングの影響

一度偽情報が DNS キャッシュに入ると、そのサーバを使う利用者がまとめて誤った IP アドレスへ導かれます。攻撃対象は名前解決結果の正しさです。

偽の DNS 応答を注入\n-> キャッシュ汚染\n-> 利用者が偽サーバへ誘導

確認ポイント

• バージョン調査は情報収集で、別物です。
• 大量の再帰問合せは DoS 系の攻撃です。
• 偽の管理情報を注入して誘導する説明を選びます。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。DNSサーバのソフトウェアのバージョンを調べて弱点を探すのは、泥棒が家のメーカーや鍵の型番を調べて侵入口を探すような行為だね。攻撃の準備や調査には当たるけれど、偽のDNS情報を注入して利用者を偽サイトへ誘導するDNSキャッシュポイズニングそのものではないよ。

選択肢イ（正解）

これは正解だよ。DNSキャッシュポイズニングは、PCがいつも道案内を頼んでいるDNSサーバに、偽物の住所録をこっそり混ぜる攻撃なんだ。たとえば、銀行に行きたい人に対して、案内所が偽の銀行の場所を教えてしまうようなもの。利用者は正しいURLを入力したつもりでも、偽装されたWebサーバへ連れていかれてしまうよ。

選択肢ウ

これは不正解だよ。DNSサーバを踏み台にして大量の問い合わせを送り、相手のサービスを邪魔するのは、電話代行所を悪用して同じ店に大量の電話をかけさせるようなもの。これは主にDoS攻撃やDNSリフレクション攻撃の話で、偽の住所情報を覚え込ませるDNSキャッシュポイズニングとは目的が違うよ。

選択肢エ

これは不正解だよ。DNSサーバからゾーン情報をまとめて転送させるのは、会社の内線番号表や部署一覧を丸ごとコピーするようなもの。内部のサーバ名などを調べる情報収集には使われるけれど、DNSサーバに偽情報を入れて利用者を偽サイトへ誘導する攻撃ではないよ。