令和6年度 秋期 応用情報技術者試験 午前 問42
テクノロジセキュリティ技術
この問題は2024(R6)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
解答・解説を読む
正解: 選択肢イ
DNSキャッシュポイズニング攻撃とは、DNSサーバが他のDNSサーバに名前解決の問合せを行っている隙に、攻撃者が偽の応答を送り込み、DNSサーバのキャッシュに偽のIPアドレスを記憶させる攻撃です。
この攻撃を成功させるには、攻撃者は正規の応答よりも早く、かつトランザクションIDと送信元ポート番号が一致する偽の応答を返す必要があります。したがって、これらを予測困難にすることが有効な対策となります。
各選択肢の解説
- ア: DNSサーバにおけるマルウェアの隔離は、アンチウイルスソフトやエンドポイントセキュリティの役割であり、DNSキャッシュポイズニングの直接的な対策ではありません。
- イ: 正解です。DNS問合せに使用するDNSヘッダー内のID（トランザクションID）をランダムに変更することで、攻撃者が正しいIDを推測することを困難にし、偽の応答が受け入れられるリスクを低減させます。
- ウ: 送信元ポート番号を53番に固定すると、攻撃者にポート番号を特定されてしまい、攻撃が容易になってしまいます。対策としては、送信元ポート番号をランダムに割り当てるソースポートランダマイゼーションが有効です。
- エ: 宛先ポート番号53番はDNSサービスが使用する標準ポートです。これに応答するのはDNSサーバの基本動作であり、ポイズニング攻撃の対策とは異なります。