未分類
春期
情報処理安全確保支援士 2013年 春期 問12
12 / 25
企業のDMZ 上で1台のDNS サーバをインターネット公開用と社内用で共用してい る。このDNS サーバが、DNS キャッシュポイズニングの被害を受けた結果,直接引 き起こされ得る現象はどれか。
正解と解説
表示する
正解 ウ
社内の利用者が、インターネット上の特定のWeb サーバを参照しようとすると、 本来とは異なるWebサーバに誘導される。
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のIP対応を注入する攻撃です。その結果、社内利用者が特定のWebサーバを参照しようとすると本来とは異なる(偽の)Webサーバへ誘導されます。ワーム常駐やメール書換えは直接の現象ではありません。