技術士第一次試験 専門科目情報工学部門 R1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 30 / 35
出典: 令和元年度技術士第一次試験問題[専門科目情報工学部門] III-30DNSキャッシュポイズニングに関する次の記述のうち、最も適切なものはどれか。
①DNSキャッシュサーバを経由して権威サーバに偽の情報を書き込む攻撃である。
②DNSサーバで再帰動作を無効化している場合でも、Kaminsky Attackと呼ばれる手法により攻撃が可能である。
③キャッシュサーバと権威サーバ間の通信に使用するポート番号をランダム化することで攻撃の成功率を下げることができる。
④権威サーバとキャッシュサーバの機能を兼ねているDNSサーバに対してはDNSキャッシュポイズニング攻撃が成立しない。
⑤偽の情報を記憶したDNSサーバにアクセスすることでクライアントの情報が盗聴される。