未分類
秋期
情報処理安全確保支援士 2009年 秋期 問5
5 / 25
企業のDMZ 上で1台のDNS サーバをインターネット公開用と社内用で共用してい る。このDNS サーバが、DNS キャッシュポイズニングの被害を受けた結果、引き起 こされ得る現象はどれか。
正解と解説
表示する
正解 ウ
社内の利用者が、インターネット上の特定のWeb サーバを参照する場合に、本来 とは異なるWebサーバに誘導される。
設問のDNSサーバは社内利用者の名前解決にも使われています。DNSキャッシュポイズニングでキャッシュに偽の対応情報が書き込まれると、社内利用者が特定のWebサーバを参照する際に本来とは異なる（攻撃者の用意した）サーバへ誘導されます。よって選択肢ウが正解です。自社公開情報の書換えや踏み台化はこの攻撃で直接起こる現象ではありません。