令和5年度春期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05：DNSをだますカミンスキー攻撃

カミンスキー攻撃は、DNSサーバに偽の答えを覚え込ませるDNSキャッシュポイズニングの一種だよ。たとえるなら、案内係にウソの道案内メモを先に渡して、あとから来た人を間違った場所へ誘導させるような攻撃なんだ。対策としては、送信元ポート番号やトランザクションIDをランダムにして、攻撃者が“当たりの偽応答”を当てにくくすることが大事だよ。

この問題で問われていること

DNSキャッシュポイズニングが、どんな条件で成功してしまうのか、そして送信元ポート番号やトランザクションIDの乱数化でなぜ防ぎやすくなるのかを理解しているかが問われているよ。

Kaminsky 攻撃対策

推測困難な値を増やすほど偽応答を先回りで当てにくくなる。

送信元ポート乱数化\n+ ID 乱数化\n-> 偽応答成功率低下

確認ポイント

• SPF はメール送信元ドメイン認証であり無関係です。
• SQL エスケープ処理の話でもない。
• 送信元ポート番号のランダム化を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。DNSキャッシュサーバと権威DNSサーバは役割が違うので、2台置いたからといって同じ仕事を肩代わりする冗長構成にはならないよ。受付係と台帳管理係を1人ずつ置いても、受付係が倒れたときに台帳管理係がそのまま受付できるとは限らない、という感じだね。

選択肢イ

これは間違いだよ。SPFは、メールを受け取る側が“このドメインのメールを送ってよいサーバかな？”と確認する仕組みだよ。つまり郵便物の差出人チェックに近いもので、DNSリソースレコード自体を認証して改ざんを防ぐ仕組みではないよ。

選択肢ウ（正解）

これは正解だよ。DNSキャッシュポイズニングでは、攻撃者が“偽の返事”を本物より先に当てようとするんだ。問合せごとに送信元ポート番号をランダムにすると、合鍵の番号を毎回変えるようなものなので、攻撃者が正しい組合せを当てにくくなり、偽情報がキャッシュされる確率を大きく下げられるよ。

選択肢エ

これは間違いだよ。プレースホルダは、WebアプリでSQLに変な命令を混ぜられないようにする“注文票の書き方を固定する仕組み”みたいなもの。SQLインジェクション対策には有効だけど、DNSのリソースレコードを書き換える攻撃への直接の対策ではないよ。