正しい URL を指定してインターネット上の Web サイトへアクセスしようとした利用者が，偽装された Web サイトに接続されてしまうようになった。原因を調べたところ，ドメイン名と IP アドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名と IP アドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

なぜ違う: DDoS攻撃は多数の端末から大量アクセスでサービスを停止させる攻撃で、DNS情報の書換えではない。

なぜ違う: ソーシャルエンジニアリングは人の心理や行動の隙を突いて情報を盗む手口で、サーバへの攻撃ではない。

なぜ違う: ドライブバイダウンロードはWeb閲覧だけでマルウェアを送り込む攻撃で、DNS情報の書換えではない。

要点: DNSの対応情報を書き換えて誘導するのがDNSキャッシュポイズニング。

ドメイン名とIPアドレスの対応付けを管理するのはDNSサーバ。その対応情報（キャッシュ）を不正に書き換えて偽サイトへ誘導する攻撃をDNSキャッシュポイズニングという。イが正解。

App Store

ITパスポートの学習アプリ（ITパストレ）