応用情報技術者 試験情報＆徹底解説

DNSキャッシュポイズニングは、DNSサーバからの名前解決要求があった場合に、正当なDNS応答よりも早く、偽の名前解決情報を含んだ応答を送りつけることで、そのDNSサーバに偽のキャッシュ情報（ドメイン名とIPアドレスの組み）を登録させる攻撃です。

社内のPCは外部のサイトにアクセスしようとする際に、DMZ上のサーバに名前解決を依頼しますが、この汚染されたDNSサーバは、偽のキャッシュ情報をもとに本来とは異なるサイトのIPアドレスを返します。これにより、社内のPCが攻撃者の指定した悪意のあるサイトへ誘導され、機密情報を盗まれるなどの被害が生じる可能性があります。

• DNSサーバ名の書換えを行うわけではないので、DNSサーバにアクセスできなくなることはありません。
• DNSキャッシュポイズニングは、ワームに感染させる攻撃ではありません。
• 正しい。DNSサーバに偽のDNSキャッシュ情報が登録されることで、そのキャッシュ情報を参照した利用者が本来とは別のサーバ(IPアドレス)に誘導されてしまいます。
• 偽のキャッシュ情報が登録されることで別のメールサーバに誘導され、メールの盗聴・改ざんを受ける可能性がありますが、電子メールの宛先アドレスが書きかえられることはありません。