平成21年度 春期 データベーススペシャリスト試験 午前II 問15

【解説】

ア: DNSサーバのソフトウェアのバージョン情報を入手して、DNSサーバのセキュリティホールを特定する。
誤り。これはDNSキャッシュポイズニングに該当しません。セキュリティホールを特定する行為は、一般的に情報収集の一環として行われますが、DNSキャッシュポイズニングとは異なります。

イ: PCが参照するDNSサーバに誤ったドメイン管理情報を注入して、偽装されたWebサーバにPCの利用者を誘導する。
正しい。これはDNSキャッシュポイズニングの典型的な例です。攻撃者がDNSサーバのキャッシュに偽のドメイン情報を注入し、利用者を偽のWebサーバに誘導する攻撃です。

ウ: 攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
誤り。これは「DNSリフレクション攻撃」に該当し、DNSキャッシュポイズニングではありません。

エ: 内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。
誤り。これは「ゾーン転送攻撃」に該当し、DNSキャッシュポイズニングとは異なります。