修了試験 2022-07-24実施分 基本情報技術者試験 問35
企業のDMZ上で1台のDNSサーバを,インターネット公開用と,社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。 このDNSサーバが,DNSキャッシュポイズニング攻撃による被害を受けた結果,直接引き起こされ得る現象はどれか。
正答4
解説
正解はエ。 DNSキャッシュポイズニングはキャッシュ内の名前解決情報を偽の情報に書き換える攻撃であり,被害を受けたDNSサーバを参照した利用者は,本来とは異なる(攻撃者が用意した)Webサーバへ誘導される。まとめて解く
修了試験 2022-07-24実施分を通しで解く(80問)→