カコモンノート

問36基本情報技術者 平成29年度 春期

36 / 80問
平成29年度 春期

攻撃者が用意したサーバ X の IP アドレスが,A 社 Web サーバの FQDN に対応する IP アドレスとして,B 社 DNS キャッシュサーバに記憶された。この攻撃によって,意図せずサーバ X に誘導されてしまう利用者はどれか。ここで,A 社,B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 2

解説

DNS はドメイン名を IP アドレスに変換する仕組みで,その対応の情報に偽の情報を送り込み,意図しない別のサーバへ誘導する攻撃を DNS キャッシュポイズニングと呼ぶ。この問で偽の対応を記憶したのは B 社の DNS キャッシュサーバで,A 社 Web サーバの FQDN の分になる。B 社の従業員は自社のサーバで名前解決するので,A 社 Web サーバへ向かうとサーバ X に誘導される。

KEY POINT
DNS キャッシュサーバに偽の対応が記憶されると,それを使う利用者が誘導される
出典:平成29年度 春期 基本情報技術者試験 午前 問36(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。