システム監査技術者 2009年 春期 問20

DNS サーバのソフトウェアのバージョン情報を入手して、DNS サーバのセキュリ ティホールを特定する。

PC が参照するDNS サーバに誤ったドメイン管理情報を注入して、装された WebサーバにPCの利用者を誘導する。

攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して 再帰的な問合せを大量に行う。

内部情報を入手するために,DNS サーバが保存するゾーン情報をまとめて転送さ せる。 情報システムのリスク分析に関する記述のうち,適切なものはどれか。