平成21年度(2009)春期 問20 | 情報処理技術者試験 システム監査技術者

DNSサーバのソフトウェアのバージョン情報を入手して、DNSサーバのセキュリティホールを特定する。

PCが参照するDNSサーバに誤ったドメイン管理情報を注入して、偽装されたWebサーバにPCの利用者を誘導する。

攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。