令和6年度 春期 応用情報技術者試験 午前 問36
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。
解答・解説
正解: ウ. 社内の利用者が，インターネット上の特定のWebサーバにアクセスしようとすると，本来とは異なるWebサーバに誘導される。
DNSキャッシュポイズニング攻撃とは、DNSサーバのキャッシュ情報に偽の情報を記憶（ポイズニング）させることで、利用者を悪意のあるサイトなど本来とは異なる宛先へ誘導するサイバー攻撃です。
設問のケースでは、インターネット公開用と社内用のDNSサーバが共用されています。このサーバがキャッシュポイズニング攻撃を受けると、キャッシュに記憶された偽のDNS情報（IPアドレスなど）が、社内からの名前解決の問合せに対しても応答として返されるようになります。その結果、社内の利用者が特定のWebサーバにアクセスしようとした際に、偽のWebサーバに誘導されるなどの直接的な被害が発生します。
各選択肢の解説
- ア：DNSキャッシュポイズニングは、一時的に保存されるキャッシュ上の情報を書き換える攻撃です。ハードディスク上の定義ファイルやサーバ名自体を直接書き換えるものではありません。
- イ：ワームなどの不正プログラムの常駐や送り込みは、マルウェア感染などによる被害であり、DNSキャッシュポイズニングの直接的な被害ではありません。
- ウ：正解。キャッシュに偽のIPアドレスが登録されることで、社内の利用者が本来とは異なるWebサーバに誘導されてしまいます。
- エ：電子メールの宛先メールアドレスの書き換え自体は、DNSキャッシュポイズニングの直接的な被害ではありません。偽のメールサーバへ誘導される可能性はありますが、宛先メールアドレスの文字列そのものが書き換わるわけではありません。