問３５
攻撃者が用意したサーバＸのIPアドレスが、Ａ社WebサーバのFQDNに対するIPアドレスとして、Ｂ社DNSキャッシュサーバに記憶された。これによって、意図せずサーバＸに誘導されてしまう利用者はどれか。ここで、Ａ社、Ｂ社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。
ア Ａ社のWebサーバにアクセスしようとするＡ社従業員
イ Ａ社のWebサーバにアクセスしようとするＢ社従業員
ウ Ｂ社のWebサーバにアクセスしようとするＡ社従業員
エ Ｂ社のWebサーバにアクセスしようとするＢ社従業員
正解
イ
解説
DNSキャッシュポイズニングに関する問題である。
DNSキャッシュポイズニングは、DNSサービスを提供しているサーバに偽の情報を登録させる攻撃のことである。
本来であれば、Ｂ社のDNSキャッシュサーバには、Ａ社のFQDNに対するＡ社の正しいIPアドレスが記憶されているはずであるが、問題の場合、Ａ社のFQDNに対して、攻撃者が用意したサーバＸのIPアドレスが記憶されている。
従って、Ｂ社のキャッシュサーバにアクセスできるのはＢ社の従業員であり、Ｂ社の従業員がＡ社のWebサーバにアクセスしようとした際に、意図せずサーバＸに誘導されてしまうことになる。
なお、FQDN (Fully Qualified Domain Name) は、ホスト名、ドメイン名等を省略せずに指定してドメイン名を記述する方式のことである。
