オリジナル予想問題10　問21

問21解説へ
DNSキャッシュポイズニングに分類される攻撃内容はどれか。

  • DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。
  • PCが参照するDNSサーバに誤ったドメイン管理情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。
  • 攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
  • 内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。
正解　イ問題へ
分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ
広告
解説
DNSキャッシュポイズニングは、DNSサーバからの名前解決要求があった場合に正常な応答に加えて偽の名前解決情報を付加して送信することで、そのサーバのキャッシュに偽の情報を登録させるという攻撃手法です。
この汚染されたDNSサーバを利用したユーザーが、偽のキャッシュ情報をもとに悪意のあるサイトに誘導され、機密情報を盗まれるなどの被害が発生する可能性があります。
  • フットプリンティングの説明です。サーバソフトウェアのバージョン情報等の収集には、ポートスキャニングツールが用いられることがあります。
  • 正しい。
  • DNSリフレクション攻撃の説明です。
  • ゾーン転送を悪用した登録情報の収集です。
広告

前の問題次の問題

出典

▲
Pagetop