出典：平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問10
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| IPアドレス | インターネットっぽい通信をするときにコンピュータに割り当てられる住所 |
| ドメイン名 | IPアドレスに付けた人間様向けの名前 |
| ドメイン | 今回は「ドメイン名」のことだと思っていいです |
| サーバ | サービスや機能を提供する側のコンピュータ |
| DNS | IPアドレスとドメイン名を紐付けしまっせシステム |
| DNSサーバ | IPアドレスとドメイン名の紐付けを管理したり、IPアドレスとドメイン名の変換をやってくれるコンピュータ |
| DNSキャッシュサーバ | まず自分の持っているカンペを見て問い合わせの答えを探し、それでも分からなければ他のDNSサーバさんに問い合わせるDNSサーバさん |
| DNSキャッシュポイズニング攻撃 | DNSサーバさんの使っているカンペを変な内容に書き換えてやるぜ！攻撃 |
| HTMLメール | 文字の大きさを変えたり、文字の色を変えたり、あれやこれやと装飾できる形式のメール |
| Webサイト | ホームページのこと……というのは厳密には違いますが、ホームページのことだと思って良いです |
| Unicode | 文字コードの話に出てくる用語のひとつで、コンピュータさんが使う「『文字』と『文字に割り当てた番号』の対応表」のひとつ |
| DoS攻撃 | 相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせ |
問題
| 問題文 |
|---|
| DNSキャッシュポイズニングに該当するものはどれか。 |
| ピヨ意訳：「あっ！これはDNSキャッシュポイズニングだな！」な選択肢は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | HTMLメールの本文にリンクを設定し，表示文字列は，有名企業のDNSサーバに登録されているドメイン名を含むものにして，実際のリンク先は攻撃者のWebサイトに設定した上で，攻撃対象に送り，リンク先を開かせる。 |
| ピヨ意訳：見た目はAmaz○nとかのリンクなんだけど実際には悪い人が用意したホームページに移動するリンクをメールに張って、そのリンクを開かせるように誘導する攻撃 | |
| イ | PCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって，偽のドメイン情報を注入する。 |
| ピヨ意訳：DNSキャッシュサーバにウソの情報を教えることで、ドメイン名とIPアドレスの対応を書き換える攻撃 | |
| ウ | Unicodeを使って偽装したドメイン名をDNSサーバに登録しておき，さらに，そのドメインを含む情報をインターネット検索結果の上位に表示させる。 |
| ピヨ意訳：偽装したドメイン名をDNSサーバに登録しておき、そのドメインを含む情報をG○ogleとかの検索結果の最初の方に表示させる攻撃 | |
| エ | WHOISデータベースサービスを提供するサーバをDoS攻撃して，WHOISデータベースにあるドメインのDNS情報を参照できないようにする。 |
| ピヨ意訳：DNS情報が登録されているデータベースが置いてあるコンピュータを攻撃することでDNS情報を参照できないようにする攻撃 | |
正解
| 正解 | |
|---|---|
| イ | PCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって，偽のドメイン情報を注入する。 |
| ピヨ意訳：DNSキャッシュサーバにウソの情報を教えることで、ドメイン名とIPアドレスの対応を書き換える攻撃 | |
ピヨピヨ解説
DNSキャッシュポイズニングは「DNSサーバさんの使っているカンペを変な内容に書き換えてやるぜ！」攻撃です。
DNSキャッシュサーバさんは「キャッシュ」と呼ばれるカンペを持っています。
問い合わせがあるとそのカンペを見て答えるのですが、その大事な大事なカンペの中身を不正に書き換える攻撃がDNSキャッシュポイズニングです。
※いまいちイメージできない人は、用語「DNSキャッシュポイズニング攻撃」の説明を ご覧ください。
もう少し詳しく説明しています。
ということで「DNSキャッシュサーバに」や「偽のドメイン情報を注入する」と書いてある「イ：PCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって，偽のドメイン情報を注入する。」が正解です。
