平成24年秋午前 問37

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

ア DNSサーバのソフトウェアのバージョン情報を入手して、DNSサーバのセキュリティホールを特定する。

イ PCが参照するDNSサーバに誤ったドメイン管理情報を注入して、偽装されたWebサーバにPCの利用者を誘導する。

ウ 攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

エ 内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。

 
DNSサーバのキャッシュに、謝ったドメイン管理情報を注入し、それを参照したPCを別サイトへと誘導するのがDNSキャッシュポイズニングの特徴だ。
これはサービス問題に近い。
イが正解。

タグ:
カテゴリー: 基本情報午前