情報セキュリティ教育のためのDNSサービス/DNSキャッシュポイズニング可視化システム: キャッシュポイズニング可視化機能の改善

摘要

DNS サービスは，インターネットにおいて根幹のシステムであり，ドメイン名とIP アドレスの対応関係を管理する．そのため，サイバー攻撃の対象とされることも多く，中でもDNS キャッシュポイズニングが代表的な攻撃として挙げられる．すでに防御策は公知であるが，完全ではないため，DNS への攻撃は後を絶たない[1]．そこで，DNSキャッシュポイズニングを理解しておくことは情報系学生にとって重要である．しかし，多くの大学では概念的な説明にとどまっている．そのため，実際に目に見えないものを，DNS を初めて習った初学者がいきなり理解することは難しい．そこで我々は，多数の初学者がDNS サービスとDNS キャッシュポイズニングを視覚的に確認できる可視化システム「Visual DNS Attack(VDA)」を開発してきた[2]．