企業の DMZ 上で 1 台の DNS サーバを，インターネット公開用と，社内の PC 及びサーバからの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが，DNS キャッシュポイズニング攻撃による被害を受けた結果，直接引き起こされ得る現象はどれか。

テクノロジ系・一部改変

ア DNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり，インターネットから DNS サーバに接続できなくなる。

なぜ違う: サーバ名の書換えやサーバ停止が直接の結果ではない。

イ DNS サーバのメモリ上にワームが常駐し，DNS 参照元に対して不正プログラムを送り込む。

なぜ違う: ワーム常駐は別種のマルウェア感染。

ウ社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。

エ社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送信ができなくなる。

なぜ違う: メールアドレス書換えによる送信不能は直接の結果ではない。

正解: ウ

要点: 偽のドメイン名→IP対応をキャッシュに注入され、利用者が偽サイトへ誘導される。

DNS キャッシュポイズニングは、キャッシュに偽のドメイン名→IP アドレス対応を注入する攻撃。汚染されたキャッシュを参照した社内利用者は、正規サイトの名前で本来とは異なる（偽の）Web サーバへ誘導される。

関連キーワード: DNSキャッシュポイズニング・DNS・なりすまし

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度春期応用情報技術者試験午前問36