公開用と社内用を共用するDNSサーバがキャッシュポイズニングを受けたときの現象

DNS キャッシュポイズニング攻撃は,DNS キャッシュサーバに対して偽の DNS 応答(トランザクションID 等を偽装した応答)を送り込み,キャッシュサーバに偽のゾーン情報(IP アドレスとドメイン名の対応付け)を記憶させる攻撃です。これにより,そのキャッシュサーバを参照する社内クライアントが正規のドメイン名にアクセスしようとした際に,攻撃者が用意した偽の悪意ある Web サーバへ誘導(ファーミング)されてしまいます。したがって正解はウとなります。 各選択肢の解説は以下のとおりです。 DNS キャッシュポイズニングはキャッシュメモリ上のレコードを一時的に偽装する攻撃であり,ハードディスク上のゾーン設定ファイルを書き換えるわけではありません。 DNS サーバにマルウェアを常駐させる攻撃ではありません。 社内利用者間のメール送信は社内ドメインの設定や内部ルーティングに従うため,外部ドメインの名前解決を偽装するキャッシュポイズニングで社内宛先が書き換わるわけではありません。

企業の DMZ 上で 1 台の DNS サーバを,インターネット公開用と,社内の PC 及びサーバからの名前解決の問合せに対応する社内用とで共用している。この DNS サーバが,DNS キャッシュポイズニング攻撃による被害を受けた結果,直接引き起こされ得る現象はどれか。

出典令和6年度 春期 応用情報技術者試験 午前 問36
ア
DNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり,インターネットから DNS サーバに接続できなくなる。
イ
DNS サーバのメモリ上にワームが常駐し,DNS 参照元に対して不正プログラムを送り込む。
ウ
社内の利用者が,インターネット上の特定の Web サーバにアクセスしようとすると,本来とは異なる Web サーバに誘導される。
エ
社内の利用者間の電子メールについて,宛先メールアドレスが書き換えられ,送信ができなくなる。