DNSキャッシュポイズニングとは？でぃーえぬえすきゃっしゅぽいずにんぐ
DNSキャッシュポイズニングとは、キャッシュDNSサーバが保持する名前解決の結果へ、偽のドメイン名とIPアドレスの組を注入し、正しいURLを入力した利用者ごと偽サイトへ流す攻撃。DNSの応答が先着順で受け入れられることを突き、正規の権威サーバより早く偽の応答を届かせることで成立する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
DNSは応答を速く返すためUDPを使い、問い合わせの識別子と送信元ポートさえ合っていれば応答を正しいものとして受け入れる。設計された当時、経路上に敵がいる前提は置かれていなかった。識別子は16ビットしかなく総当たりで当てられる範囲にあるため、偽応答を大量に送り込めば正規の応答を追い越せる。カミンスキー攻撃の公表以降、この弱点は実運用の課題として扱われるようになった。
具体例
利用者がネットバンキングのURLを自分で入力しても、その名前に対応するIPアドレスとして偽サーバのものが返れば、ブラウザは疑わずに接続する。汚染されるのは1台のキャッシュに対してだが、そのキャッシュDNSサーバを参照する社内の全端末が同じ偽サイトへ向かうため影響は一斉に広がり、キャッシュのTTLが切れるまで状態が残る。
試験での引っ掛け
汚染されるのはキャッシュDNSサーバであって、利用者の端末でもWebサーバでもない。利用者は正しいドメイン名を入力しており、アドレスバーの表示も正規のままなので、リンクのURL自体が偽物であるフィッシングメールとは気づき方が違う。対策も応答の正当性を検証する側にあり、DNSSECや送信元ポート・識別子のランダム化が効く。通信路の暗号化やパスワードの強化では止まらない。
関連用語
出た過去問
出典：平成28年度 春期 応用情報技術者試験 午前 問36（IPA）
企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DN…
正解：社内の利用者が，インターネット上の特定のWebサーバを参照しようとすると，本来とは異なるWebサーバに誘導される。
要点：キャッシュポイズニングは偽のアドレスで別サーバへ誘導する
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を仕込む攻撃である。汚染されたサーバに問い合わせた利用者は、正規のドメイン名を入力しても攻撃者が用意した別のサーバへ誘導されてしまう。
出典：平成30年度 春期 応用情報技術者試験 午前 問36（IPA）
企業のDMZ上で1台のDNSサーバを、インターネット公開用と、社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが、D…
正解：社内の利用者が、インターネット上の特定のWebサーバにアクセスしようとすると、本来とは異なるWebサーバに誘導される。
要点：DNSキャッシュポイズニングは偽の名前解決で別サイトへ誘導
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽のドメイン名とIPアドレスの対応を覚え込ませる攻撃である。汚染されたキャッシュを参照した利用者は、正規のサイト名を入力しても攻撃者が用意した別のサーバへ誘導され、フィッシングやマルウェア感染の被害につながる。
出典：令和6年度 秋期 応用情報技術者試験 午前 問42（IPA）
DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
正解：DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
要点：キャッシュポイズニング対策はIDと送信元ポートのランダム化
DNSキャッシュポイズニングは、正規の応答が返る前に偽の応答を差し込んでキャッシュを汚染する攻撃で、攻撃者は問合せのトランザクションIDと送信元ポート番号を推測する必要がある。したがってIDを毎回ランダムに変え、あわせて送信元ポート番号もランダム化（ソースポートランダマイゼーション）すると、推測の難度が跳ね上がり攻撃が困難になる。
出典：令和6年度 春期 応用情報技術者試験 午前 問36（IPA）
企業のDMZ上で1台のDNSサーバを、インターネット公開用と、社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが、D…
正解：社内の利用者が、インターネット上の特定のWebサーバにアクセスしようとすると、本来とは異なるWebサーバに誘導される。
要点：キャッシュ汚染は名前解決を偽り利用者を別サーバへ誘導する
DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の名前解決結果を覚え込ませる攻撃である。汚染されたキャッシュを参照した利用者は、正規のドメイン名を入力しても攻撃者が用意した別のサーバのIPアドレスを返されるため、意図しないWebサーバへ誘導されてしまう。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。