インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって,利用者を偽のサイトへ誘導する攻撃はどれか。

テクノロジ系

ア DDoS攻撃

なぜ違う: 多数の端末から大量の通信を送りサービスを停止させる攻撃で,DNS情報の書換えではない。

イ DNSキャッシュポイズニング
ウ SQLインジェクション

なぜ違う: Webの入力欄に不正なSQLを注入してデータベースを操作する攻撃で,DNSとは無関係。

エ フィッシング

なぜ違う: 偽メールや偽サイトで利用者を騙し情報を詐取する手口で,DNS情報の書換えそのものではない。

正解: イ

要点: DNSの対応情報を書き換えて偽サイトへ誘導するのがDNSキャッシュポイズニング。

ドメイン名とIPアドレスの対応付けを行うのはDNSであり,その管理情報(キャッシュ)を不正に書き換えて利用者を偽サイトへ誘導する攻撃をDNSキャッシュポイズニングという。

この問題に出てくる用語

関連キーワード: DNSキャッシュポイズニング・セキュリティ・DNS

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和3年度 ITパスポート試験 公開問題 問56