Question

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

Accepted Answer

PCが参照するDNSサーバに誤ったドメイン情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。。DNSキャッシュポイズニングは、DNSサーバのキャッシュに誤ったドメイン情報を注入し、利用者を偽装されたWebサーバへ誘導する攻撃である。バージョン情報の入手やゾーン転送、踏み台による大量問合せは別種の攻撃である。正解はイ。

Answer

DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。

Answer

PCが参照するDNSサーバに誤ったドメイン情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。

Answer

攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

Answer

内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。