インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって,利用者を偽のサイトへ誘導する攻撃はどれか。
ア DDoS攻撃
イ DNSキャッシュポイズニング
ウ SQLインジェクション
エ フィッシング
正解: イ
要点: DNSの対応情報を書き換えて偽サイトへ誘導するのがDNSキャッシュポイズニング。
ドメイン名とIPアドレスの対応付けを行うのはDNSであり,その管理情報(キャッシュ)を不正に書き換えて利用者を偽サイトへ誘導する攻撃をDNSキャッシュポイズニングという。
この問題に出てくる用語
同じ回の前後の問題
- 令和3年度 問55: 有料のメールサービスを提供している企業において,メールサービスに関する開発・設備投資の費用対効果の効
- 令和3年度 問57: CPU,主記憶,HDDなどのコンピュータを構成する要素を1枚の基板上に実装し,複数枚の基板をラック内
テクノロジ系の他の問題
- 令和3年度 問57: CPU,主記憶,HDDなどのコンピュータを構成する要素を1枚の基板上に実装し,複数枚の基板をラック内
- 令和3年度 問58: サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として,適切なものはどれか。
- 令和3年度 問59: Aさんが,Pさん,Qさん及びRさんの3人に電子メールを送信した。Toの欄にはPさんのメールアドレスを
- 令和3年度 問60: 情報システムにおける二段階認証の例として,適切なものはどれか。
- 令和3年度 問61: クレジットカードの会員データを安全に取り扱うことを目的として策定された,クレジットカード情報の保護に
アプリで弱点分析つきの演習ができます