問42応用情報技術者 令和6年度 秋期
42 / 80問令和6年度 秋期2024年
DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
正解は2。DNSキャッシュポイズニングは、キャッシュサーバが権威DNSサーバへ問い合わせている間に、攻撃者が偽の応答を先に届けてキャッシュに偽の情報を覚えさせる攻撃。偽の応答が受け入れられるには、問合せのIDなどが本物と一致しなければならない。16ビットのIDを問合せのたびにランダムに変えれば、攻撃者が言い当てにくくなる。
- 1は、マルウェアの隔離で、偽の応答の受入れは防げない。
- 3は、送信元ポートを53番に固定すると攻撃者が予測しやすくなり、逆効果。ポートもランダムにするのが対策。
- 4は、DNSの問合せは通常53番宛てなので、受け付ける宛先ポートを絞っても偽の応答は防げない。
根拠：RFC 5452（Measures for Making DNS More Resilient against Forged Answers）9.2節。問合せIDと送信元ポートを予測できない値にすることを求めている
KEY POINT
キャッシュポイズニングには、問合せIDと送信元ポートをランダムにして偽応答を的中させにくくする。「技術要素」の他の問題
- 令和6年度 秋期 問41JVNなどの脆弱性情報サイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明はどれか。
- 令和6年度 秋期 問43ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。
- 令和6年度 秋期 問40パスワードリスト攻撃に該当するものはどれか。
- 令和6年度 秋期 問44DNSSECの仕様はどれか。
- 令和6年度 秋期 問39ディープフェイクを悪用した攻撃に該当するものはどれか。
- 令和6年度 秋期 問45VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき，スイッチのポートを…
出典：令和6年度 秋期 応用情報技術者試験 午前 問42（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。