テクノロジ系
春期
応用情報技術者 2024年 春期 問36
36 / 80
企業のDMZ 上で1台のDNSサーバを、インターネット公開用と、社内のPC及びサ ーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが, DNS キャッシュポイズニング攻撃による被害を受けた結果、直接引き起こされ得る現 象はどれか。
正解と解説
表示する
正解 ウ
社内の利用者が、インターネット上の特定のWebサーバにアクセスしようとする と、本来とは異なるWebサーバに誘導される。
DNSキャッシュポイズニングは、DNSキャッシュに偽の名前解決情報を注入する攻撃です。結果として社内利用者が本来と異なる(攻撃者の)Webサーバへ誘導されます。よってウが正解です。