情報セキュリティマネジメント 令和7年度公開問題科目A問5

DNSキャッシュポイズニング攻撃とは、偽のデータを送ることで、対象のサーバーキャッシュへ誤った情報を登録させる攻撃です。 その結果、Webページ閲覧時に悪意のある偽のページへ誘導される可能性があります。

この攻撃への対策としては、トランザクションIDや送信元ポート番号をランダム化すること、さらに外部からの再帰的問い合わせを拒否する設定が有効です。これにより、攻撃者による偽応答の注入を防止できます。