正答2
解説
正解は2です。
DNS(Domain Name System)キャッシュポイズニングの内容を選ぶ問題です。
DNSサーバは、問合せの結果を一定時間キャッシュ(一時保存)して再利用します。
このキャッシュに偽の情報を入れるのがキャッシュポイズニングです。
【選択肢別解説】
1:× バージョン情報からセキュリティホールを特定するのは、攻撃の前に行う情報収集です。
キャッシュに偽情報を入れる攻撃ではありません。
2:○ PCが参照するDNSサーバに偽のドメイン情報を注入します。
利用者は正しいドメイン名を入力しても、偽のWebサーバに誘導されます。
3:× DNSサーバを踏み台にして大量の応答を攻撃対象に送らせるのは、DNSリフレクション攻撃(DNSアンプ攻撃)です。
サービス妨害が目的です。
4:× ゾーン情報をまとめて転送させて内部情報を得るのは、ゾーン転送の悪用です。
キャッシュに偽情報を入れる攻撃ではありません。
【ポイント】
キャッシュポイズニングの対策には、DNS応答に署名を付けて正しさを検証するDNSSECがあります。
外部からの再帰的な問合せを受け付けないようにすることも有効です。