Question

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

Accepted Answer

PCが参照するDNSサーバに偽のドメイン情報を注入して，偽装されたサーバにPCの利用者を誘導する。。DNSキャッシュポイズニングはDNSサーバのキャッシュに偽のドメイン情報を注入し、利用者を偽装サーバへ誘導する攻撃です。アはバージョン調査、ウはDNSリフレクション、エはゾーン転送であり該当しません。正解はイです。

Answer

DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。

Answer

PCが参照するDNSサーバに偽のドメイン情報を注入して，偽装されたサーバにPCの利用者を誘導する。

Answer

攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

Answer

内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。