ITパスポート ラボ

正解: イ

• ア: DDoS 攻撃は、多数の機器から大量のアクセスを送ってサービスを止める攻撃です。
• イ: DNS サーバの管理情報を書き換えて偽のサイトへ誘導する攻撃は、DNS キャッシュポイズニングです。正しい答えです。
• ウ: SQL インジェクションは、入力欄などから不正な SQL 文を与えて、データベースを不正に操作する攻撃です。
• エ: フィッシングは、偽のメールや偽のサイトで ID やパスワードなどをだまし取る手口です。DNS の情報は書き換えません。

ポイント

• DNS キャッシュポイズニング: ドメイン名と IP アドレスの対応を管理する DNS サーバの情報を書き換え、利用者を偽のサイトへ誘導する攻撃。
• 他の用語: DDoS 攻撃 (大量のアクセスで止める)、SQL インジェクション (データベースの不正操作)、フィッシング (偽のメールやサイトでだます)。