問36応用情報技術者 平成28年度 春期
36 / 80問平成28年度 春期2016年
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
正解は3。DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を紛れ込ませる攻撃だ。このサーバは社内からの問合せにも答えているので、社内の利用者が特定のWebサーバのドメイン名を問い合わせると偽のIPアドレスが返り、本来とは別の（攻撃者が用意した）Webサーバに誘導される。
- 1は、書き換えられるのはメモリ上のキャッシュで、ディスク上に定義された設定ではない。
- 2は、キャッシュポイズニングは偽の応答を覚えさせるもので、ワームを常駐させて不正プログラムを送り込む攻撃ではない。
- 4は、電子メールの宛先アドレスそのものを書き換えることはなく、DNSが返す名前解決の結果が偽になるだけである。
根拠：DNSの名前解決とキャッシュの仕組み。
KEY POINT
DNSキャッシュポイズニングは、キャッシュに偽の名前解決情報を覚えさせ、利用者を偽のサーバへ誘導する攻撃である。「技術要素」の他の問題
- 平成28年度 春期 問35クラスCのIPアドレスを分割して，10個の同じ大きさのサブネットを使用したい。ホスト数が最も多くなるように分割した場合のサブネットマスクはどれか。
- 平成28年度 春期 問37暗号方式のうち，共通鍵暗号方式はどれか。
- 平成28年度 春期 問34ルータを冗長化するために用いられるプロトコルはどれか。
- 平成28年度 春期 問38重要情報の取扱いを委託する場合における，委託元の情報セキュリティ管理のうち，適切なものはどれか。
- 平成28年度 春期 問33CSMA/CD方式のLANで使用されるスイッチングハブ（レイヤ2スイッチ）は，フレームの蓄積機能，速度変換機能や交換機能をもっている。このようなスイッチン…
- 平成28年度 春期 問39JIS Q 27000で定義された情報セキュリティの特性に関する記述のうち，否認防止の特性に該当するものはどれか。
出典：平成28年度 春期 応用情報技術者試験 午前 問36（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。