情報セキュリティ
基本情報技術者試験｜V社の利用者が正しいドメイン名を入力したにもかかわらず、偽のサイトへ誘導される事象が複数発生した。社内DNSキャ…
V社の利用者が正しいドメイン名を入力したにもかかわらず、偽のサイトへ誘導される事象が複数発生した。社内DNSキャッシュサーバに、攻撃者が偽の名前解決情報を注入した疑いがある。この攻撃への対策として、最も適切なものはどれか。
ア利用者の端末にウイルス対策ソフトを導入し、マルウェア感染を監視する。
イ応答に付与された署名を検証する仕組み（DNSSEC）を導入する。
ウアクセス先のIPアドレスを利用者が手で入力して接続する運用にする。
エ社内のすべての利用者に共通の強固なパスワードを配布して使わせる。
正解
イ．応答に付与された署名を検証する仕組み（DNSSEC）を導入する。
正しいドメイン名を入力しても偽サイトへ誘導されるのは、DNSキャッシュサーバに偽の名前解決情報が注入されるDNSキャッシュポイズニングである。DNSSECは応答に付与されたディジタル署名を検証し、受け取った名前解決情報が正規の権威サーバ由来で改ざんされていないことを確認できるため、偽情報を排除し攻撃を根本的に防げる。
?選択肢ごとの解説
ア ×ウイルス対策ソフトは端末のマルウェア感染対策であり、DNSサーバ上の名前解決情報が汚染される問題は検知も防止もできない。
イ ○正しいドメイン名を入力しても偽サイトへ誘導されるのは、DNSキャッシュサーバに偽の名前解決情報が注入されるDNSキャッシュポイズニングである。DNSSECは応答に付与されたディジタル署名を検証し、受け取った名前解決情報が正規の権威サーバ由来で改ざんされていないことを確認できるため、偽情報を排除し攻撃を根本的に防げる。
ウ ×IPアドレスの手入力は運用負荷が高く現実的でないうえ、アドレスの管理や変更に伴う誤りを招き、汚染された名前解決の信頼性を回復する仕組みにもならない。
エ ×共通パスワードの配布は認証管理として不適切なうえ、名前解決の汚染という本攻撃の原因とは無関係である。
情報セキュリティの他の問題
W社のWebサービスでは、過去にXSSによりセッションCookieが盗まれる被害があった。XSSの修正と並行し、万一スクリプ…X社の問合せフォームに対し、単一の送信元から極めて短い間隔で大量の送信要求が繰り返され、アプリケーションサーバの処理が逼迫し…M社では、人事システムが部署や職位の変更を毎日反映している一方、業務システム側のアクセス権は申請ベースで付与され、変更時に削…N社のサーバ運用では、管理者権限を持つ共用アカウント一つを運用担当数名が日常的に使い回しており、ログには共用アカウント名しか…O社では、各機器のログを個別に保存しているが、量が膨大で人手では追えず、攻撃の兆候を見逃している。先日の侵入では、認証サーバ…P社では、サーバごとに導入ソフトとバージョンを把握できておらず、重大な脆弱性が公表された際、自社のどのサーバが該当し対処が必…Q社は顧客の個人情報の処理を外部業者へ委託している。契約書には機密保持条項を記載しているが、委託先が実際にどのような安全管理…R社の経理部では、一人の担当者が支払データの登録から承認、振込実行までをすべて単独で行えるため、不正な振込が行われても誰にも…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0022