情報セキュリティマネジメント 2017年 秋期 問22

DNS サーバのソフトウェアのバージョン情報を入手して、DNS サーバのセキュ リティホールを特定する。

PC が参照するDNS サーバに偽のドメイン情報を注入して、利用者を装され たサーバに誘導する。

攻撃対象のサービスを妨害するために、攻撃者がDNS サーバを踏み台に利用し て帰的な問合せを大量に行う。

内部情報を入手するために、DNS サーバが保存するゾーン情報をまとめて転送 させる。