令和6年度 秋期 応用情報技術者試験 午前 問42

DNSキャッシュポイズニング攻撃とは、DNSサーバが他のDNSサーバに名前解決の問合せを行っている隙に、攻撃者が偽の応答を送り込み、DNSサーバのキャッシュに偽のIPアドレスを記憶させる攻撃です。

この攻撃を成功させるには、攻撃者は正規の応答よりも早く、かつトランザクションIDと送信元ポート番号が一致する偽の応答を返す必要があります。したがって、これらを予測困難にすることが有効な対策となります。

各選択肢の解説

• ア: DNSサーバにおけるマルウェアの隔離は、アンチウイルスソフトやエンドポイントセキュリティの役割であり、DNSキャッシュポイズニングの直接的な対策ではありません。
• イ: 正解です。DNS問合せに使用するDNSヘッダー内のID（トランザクションID）をランダムに変更することで、攻撃者が正しいIDを推測することを困難にし、偽の応答が受け入れられるリスクを低減させます。
• ウ: 送信元ポート番号を53番に固定すると、攻撃者にポート番号を特定されてしまい、攻撃が容易になってしまいます。対策としては、送信元ポート番号をランダムに割り当てるソースポートランダマイゼーションが有効です。
• エ: 宛先ポート番号53番はDNSサービスが使用する標準ポートです。これに応答するのはDNSサーバの基本動作であり、ポイズニング攻撃の対策とは異なります。