情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

DNSキャッシュポイズニングは、DNSサーバからの名前解決要求があった場合に正常な応答に加えて偽の名前解決情報を付加して送信することで、そのサーバのキャッシュに偽の情報を登録させるという攻撃手法です。
フィッシング詐欺などの手法でこの汚染されたDNSサーバに誘導されたユーザが、偽のキャッシュ情報をもとに悪意のあるサイトに誘導され、機密情報を盗まれるなどの被害が生じる可能性があります。

• DNSキャッシュポイズニング攻撃は、DNSサーバ名の書き換えは行いません。
• DNSキャッシュポイズニングはワームを感染させる攻撃手法ではありません。
• 正しい。
• 偽のキャッシュ情報が登録されることで別のメールサーバに誘導され、メールの盗聴・改ざんを受ける可能性がありますが、電子メールの宛先アドレスが書きかえられることはありません。