平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問12

午前II 問12：DNSキャッシュポイズニングで別サイトに案内されるしくみ

DNSキャッシュポイズニングは、住所案内係であるDNSにウソの住所を覚えさせる攻撃だよ。その結果、正しいURLを入力しても、攻撃者が用意した別のWebサーバへ連れていかれることがあるんだ。

この問題で問われていること

この問題では、DNSの名前解決結果が汚染されると何が起こるかを見ているよ。たとえるなら、正しい店名を言ったのに、カーナビが間違った住所へ案内してしまうようなもの。利用者が正しいURLを入力していても、別の接続先へ誘導される点を押さえよう。

キャッシュ汚染の見え方

キャッシュ DNS が誤った対応付けを保持すると、社内利用者は正しい URL を入力しても偽の接続先へ案内されます。ディスク上の設定ファイル破壊やワーム常駐とは現象の層が違います。

利用者 -> DNS 問合せ\n汚染キャッシュが偽IPを返答\n利用者 -> 別Webサーバへ接続

確認ポイント

• 「本来とは異なる Web サーバに誘導される」現象を最優先で探しましょう。
• DNS サーバ名やメール宛先の書換えとは直結しません。
• キャッシュポイズニングは名前解決結果の汚染だと整理しましょう。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。これはDNSサーバの設定ファイルそのものが書き換えられて、外部からDNSサーバに接続できなくなる話だよ。たとえるなら、案内所の看板名を壊されて案内所自体にたどり着けない状態で、利用者を偽サイトへ誘導するDNSキャッシュの汚染とは違うよ。

選択肢イ

これは間違いだよ。DNSサーバは「住所案内の窓口」みたいなものだけど、この説明は窓口の中に泥棒が住みついて、来た人にウイルス入りの荷物を渡す話になっているよ。DNSの情報を偽って別サイトへ案内する話ではなく、ワーム感染や不正プログラム配布の説明だね。

選択肢ウ（正解）

これは正解だよ。DNSキャッシュポイズニングは、住所案内係が持っている一時メモに偽の住所を書き込まれるような攻撃だよ。その結果、利用者が本物のWebサーバへ行こうとしても、偽物のWebサーバへ案内されてしまうんだ。

選択肢エ

これは間違いだよ。メールの宛先アドレスが書き換わる話で、DNSがWebサーバの行き先を間違って案内する話ではないよ。たとえるなら、住所案内所のメモではなく、手紙の宛名シールを勝手に貼り替えられるような別のトラブルだね。