正答2
解説
正解は2です。
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のドメイン情報を覚え込ませる攻撃です。
その結果、利用者が正しいドメイン名を入力しても、攻撃者が用意した偽のサーバに誘導されてしまいます。
【選択肢別解説】
1：× DNSサーバのソフトウェアのバージョン情報から脆弱性を特定するのは、攻撃前の事前調査です。
キャッシュに偽情報を注入する攻撃ではありません。
2：○ PCが参照するDNSサーバに偽のドメイン情報を注入し、偽装サーバへ誘導するのがDNSキャッシュポイズニングです。
3：× DNSサーバを踏み台にして大量の問合せを行い、攻撃対象のサービスを妨害するのは、DNSリフレクション攻撃（DNSアンプ攻撃）です。
これはDoS攻撃の一種です。
4：× DNSサーバが保存するゾーン情報をまとめて転送させて内部情報を得るのは、ゾーン転送の悪用です。
キャッシュに偽情報を入れる攻撃ではありません。
【ポイント】
DNSキャッシュポイズニングの対策には、問合せのポート番号をランダムにすることや、応答に署名を付けるDNSSECの導入があります。
「偽の情報を注入」「偽装サーバに誘導」が識別のキーワードです。