[情報処理安全確保支援士]DNSサーバへの攻撃[無料講座・例題付き]

DNSキャッシュポイズニング攻撃を成功させるためには、ポート番号・DNSヘッダ内のトランザクションIDを本来の応答レコードに合致させなければいけません。

これらの値を固定せず、ランダムな値に変更することがDNSキャッシュポイズニングの有効な対策になります。

これより、イが正解です。

DNS水責め攻撃は、問い合わせ元のアドレスや問い合わせ対象ドメインの制限なくオープンリゾルバになっているDNSキャッシュサーバに対し、攻撃対象のドメインのランダムなサブドメイン名を大量に発生させ不正な名前解決要求を行う攻撃です。

ア　ISPが管理するDNSキャッシュサーバに対して，送信元を攻撃対象のサーバのIPアドレスに詐称してランダムかつ大量に生成したサブドメイン名の問合せを送り，その応答が攻撃対象のサーバに送信されるようにする。

→DNS amp 攻撃の説明です。したがって誤りです。

イ　オープンリゾルバとなっているDNSキャッシュサーバに対して，攻撃対象のドメインのサブドメイン名をランダムかつ大量に生成して問い合わせ，攻撃対象の権威DNSサーバを過負荷にさせる。

→DNS水責め攻撃の説明です。したがって正解です。

ウ　攻撃対象のDNSサーバに対して，攻撃者が管理するドメインのサブドメイン名をランダムかつ大量に生成してキャッシュさせ，正規のDNSリソースレコードを強制的に上書きする。

→DNSキャッシュポイズニング攻撃の一種です。したがって誤りです。

エ　攻撃対象のWebサイトに対して，当該ドメインのサブドメイン名をランダムかつ大量に生成してアクセスし，非公開のWebページの参照を試みる。

→DNS水責め攻撃は、非公開Webページの参照を試みるわけではありません。したがって誤りです。

これより、イが正解です。

DNSキャッシュポイズニングは、DNSサーバからの名前解決要求に対して、悪意あるサイトに誘導するための不正な名前解決情報を返し当該DNSサーバのキャッシュに登録させる攻撃です。

ア　DNSサーバのハードディスク上のファイルに定義されたDNSサーバ名が書き換わり，外部からの参照者が，DNSサーバに接続できなくなる。

→DNSキャッシュポイズニング攻撃はDNSサーバ名を書き換えるわけではありません。したがって誤りです。

イ　DNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。

→DNSキャッシュポイズニング攻撃はワームと無関係です。したがって誤りです。

ウ　社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。

→DNSキャッシュポイズニング攻撃によって引き起こされる症状です。したがって正解です。

エ　社内の利用者間で送信された電子メールの宛先アドレスが書き換えられ，正常な送受信ができなくなる。

→DNSキャッシュポイズニング攻撃では電子メールのあて先アドレスが書き換えられることはありません。したがって誤りです。

これより、ウが正解です。

カミンスキー攻撃は、DNSキャッシュポイズニングの一種でキャッシュに存在しないサブドメインへのDNSクエリ発行を利用し攻撃を従来より効率的に成功させる手法です。

余談ですが、セキュリティ研究者のDan Kaminsky氏によって考案・公表されました。

ア　DNSキャッシュサーバと権威DNSサーバとの計2台の冗長構成とすることによって，過負荷によるサーバダウンのリスクを大幅に低減させる。

→DoS攻撃の説明です。したがって誤りです。

イ　SPF(Sender Policy Framework)を用いてMXレコードを認証することによって，電子メールの送信元ドメインが詐称されていないかどうかを確認する。

→スパムメール対策の説明です。したがって誤りです。

ウ　問合せ時の送信元ポート番号をランダム化することによって，DNSキャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。

→カミンスキー攻撃への対策です。したがって正解です。

エ　プレースホルダを用いたエスケープ処理を行うことによって，不正なSQL構文によるDNSリソースレコードの書換えを防ぐ。

→SQLインジェクションへの対策です。したがって誤りです。

これより、ウが正解です。