テクノロジ系 / セキュリティ
DNS キャッシュポイズニング
DNSキャッシュポイズニングは、DNSキャッシュに偽の名前解決情報を登録させ、利用者を偽サイトへ誘導する攻撃です。
もう少し詳しく
DNSサーバが保持するキャッシュに、正規のIPアドレスではなく攻撃者の用意したIPアドレスを覚えさせることで、利用者が正しいドメイン名を入力しても偽サイトへ接続してしまいます。フィッシングやマルウェア配布につながります。対策にはDNSSEC、ソースポートのランダム化、不要な再帰問い合わせの制限などがあります。
試験での見方
利用者が bank.example を入力しても、汚染されたDNSキャッシュにより攻撃者のサーバへ接続されます。
「正しいURLなのに偽サイトへ誘導」「DNSキャッシュに偽情報」が出たらDNSキャッシュポイズニングです。URLを偽装するフィッシングとは攻撃箇所が違います。