解説

DNSキャッシュポイズニングの影響範囲を問う問題です。攻撃者がサーバXのIPアドレスを，A社WebサーバのFQDNに対応するIPアドレスとして『B社の』DNSキャッシュサーバに記憶（汚染）させました。各社の従業員は自社のDNSキャッシュサーバを使って名前解決を行うため，汚染されたのはB社のキャッシュサーバだけです。したがって，B社のキャッシュサーバを使うB社従業員が，A社Webサーバ（汚染されたFQDN）にアクセスしようとすると，誤って攻撃者のサーバXに誘導されます。正解はb『A社WebサーバにアクセスしようとするB社従業員』です。A社従業員はA社の（汚染されていない）キャッシュサーバを使うので影響を受けません。また汚染されたのはA社WebサーバのFQDNの対応だけなので，B社Webサーバへのアクセスは影響を受けません。『どのキャッシュが汚染されたか×どのFQDNか』の2点で絞り込みます。

なぜ他の選択肢は違うのか

選択肢 ア

A社従業員はA社のDNSキャッシュサーバを使います。汚染されたのはB社のキャッシュサーバなので，A社従業員は正しいIPアドレスで名前解決でき，サーバXには誘導されません。

選択肢 ウ

汚染されたのはA社WebサーバのFQDNに対応するIPアドレスです。B社Webサーバへのアクセスは汚染対象ではないため，サーバXに誘導されることはありません。

選択肢 エ

B社従業員は汚染されたB社キャッシュを使いますが，汚染されたのはA社WebサーバのFQDNです。B社Webサーバへのアクセスは影響を受けず，サーバXには誘導されません。

解くときのポイント

DNS汚染の影響＝『汚染されたキャッシュを使う利用者』×『汚染されたFQDNへのアクセス』。B社キャッシュ汚染＋A社WebのFQDN→B社従業員がA社Web宛で被害。