DNSキャッシュポイズニングとは？でぃーえぬえすきゃっしゅぽいずにんぐ
DNSキャッシュポイズニングとは、ドメイン名とIPアドレスの対応を一時的に覚えておくDNSキャッシュサーバへ、正しい応答より先に偽の応答を受け入れさせ、誤ったIPアドレスを一定時間覚え込ませる攻撃。以後その企業の利用者は、正しいURLを入力しても攻撃者のサイトへ誘導され、入力した認証情報を奪われる。利用者側に落ち度がなくても成立するため、自社ブランドと顧客が同時に被害を受ける点が経営上の問題になる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
名前を引く仕組みは応答の出所を確かめずに受け入れる設計で、しかも一度覚えた答えを一定時間使い回す。この二つが組み合わさると、攻撃者が一度だけ偽の答えを滑り込ませることに成功すれば、その効果は覚えている時間だけ多数の利用者へ及ぶ。攻撃側の費用対効果が極端に高いために対策が急がれてきた。経営会議では「自社サイトの安全対策とは別に、顧客が自社へたどり着く経路そのものが乗っ取られる攻撃があり、被害は自社の設備ではなく顧客の信頼で出る」と切り分けて説明する。
具体例
2008年にダン・カミンスキーが公表した手法により、偽の応答を大量に送って識別子を当てる攻撃が現実的だと示され、世界中のDNSソフトウェアが一斉に修正された。企業側の実務では、DNSの運用をクラウド事業者へ委託するか自社で持つかの判断に加え、フィッシング対策として自社ドメインを騙る類似ドメインの監視サービスを併用するかどうかが、ブランド保護費用の検討項目になる。
試験での引っ掛け
送信元ポートのランダム化は攻撃の成功確率を下げる緩和策であって、根本対策ではない。署名で応答の正当性を検証するDNSSECが本筋になる。またフィッシングと同一視しやすいが、こちらは利用者が正しいURLを入力しても誘導される点が違い、「怪しいリンクを踏まない」という利用者教育では防げない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。