DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のIPアドレス情報を注入する攻撃です。この攻撃が成功すると、そのDNSサーバを利用する社内の利用者は、特定のWebサーバを参照しようとした際に、偽の情報に基づいて本来とは異なる攻撃者の用意したWebサーバに誘導される可能性があります。
エンベデッドシステムスペシャリスト2014年度 秋期午前I問 13
2014年度 秋期 エンベデッドシステムスペシャリスト 午前I 問13
難度
標準
企業のDMZ 上で1台の DNS サーバを、インターネット公開用と、社内のPC, サーバからの名前解決の問合せに対応する社内用とで共用している。このDNS サーバが、DNS キャッシュポイズニングの被害を受けた結果,直接引き起こされ得る現象はどれか。
選択肢
アDNS サーバのハードディスク上に定義されている DNS サーバ名が書き換わり,外部からの参照者が、DNSサーバに接続できなくなる。
イDNS サーバのメモリ上にワームが常駐し、DNS 参照元に対して不正プログラムを送り込む。
ウ社内の利用者が、インターネット上の特定の Web サーバを参照する場合に、本来とは異なる Web サーバに誘導される。
エ社内の利用者間の電子メールについて、宛先メールアドレスが書き換えられ、送受信ができなくなる。
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
この解説は？
この解説は AI 生成です（詳細）
解説テキストは Google Gemini に IPA 公式の問題文・公式解答を入力して生成しました。 人間によるレビューを行ったものと、未レビューのものが混在します。
AI は事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があります。 重要な判断は必ず IPA 公式 PDF または最新の参考書でご確認ください。
解説の検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。
分野「セキュリティ」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 脅威モデル・暗号方式（共通鍵/公開鍵/ハッシュ）・認証/認可・主要攻撃と対策の対応関係。
- 学習の進め方
- OWASP Top 10 と各対策、CVE/CVSS、認証プロトコル（OAuth/OIDC/SAML）を表で整理しておく。
- 関連キーワード
- 公開鍵暗号ハッシュデジタル署名OAuthSQLインジェクションXSSCSRFOWASP
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
共有
ショート動画
関連する問題
セキュリティ の他の問題
- テクニカルエンジニア(エンベデッドシステム)2009年度 春期 午前I 問14ISMS 適合性評価制度における情報セキュリティ基本方針に関する記述のうち、適切なものはどれか。
- テクニカルエンジニア(エンベデッドシステム)2009年度 春期 午前I 問15企業内情報ネットワークやサーバにおいて、通常のアクセス経路以外で、侵入者が不正な行為に利用するために設置するものはどれか。
- テクニカルエンジニア(エンベデッドシステム)2009年度 春期 午前I 問22情報システムの安全性のコントロールに関係する監査証跡はどれか。
- エンベデッドシステムスペシャリスト2010年度 春期 午前I 問13社内ネットワークからインターネット接続を行うときに、インターネットへのアクセスを中継し、Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで、セキュリティ確保にも利用されるものはどれか。
- エンベデッドシステムスペシャリスト2010年度 春期 午前I 問15SQLインジェクションの説明はどれか。