令和6年度 問100
DNS キャッシュポイズニング
出典: 令和6年度 ITパスポート試験 公開問題 問100 (IPA)
正しい URL を指定してインターネット上の Web サイトへアクセスしようとした利用者が，偽装された Web サイトに接続されてしまうようになった。原因を調べたところ，ドメイン名と IP アドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名と IP アドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
- ア DDoS 攻撃
- イ DNS キャッシュポイズニング
- ウ ソーシャルエンジニアリング
- エ ドライブバイダウンロード
正解と解説を見る
正解: イ
- ア: DDoS 攻撃は、大量のアクセスでサービスを停止させる攻撃で、対応付けの情報の書換えではありません。
- イ: ドメイン名と IP アドレスの対応付け情報を書き換えて、偽のサイトに誘導するのが DNS キャッシュポイズニングです。正しい答えです。
- ウ: ソーシャルエンジニアリングは、人の心理的な隙を突いて情報を盗み出す手口です。
- エ: ドライブバイダウンロードは、サイトを見ただけでマルウェアを感染させる攻撃です。
ポイント
- DNS キャッシュポイズニング: DNS サーバのキャッシュ (記憶) に、偽の対応情報を書き込む攻撃。正しい URL を指定しても、偽のサイトに誘導されます。
| 攻撃 | 内容 |
|---|---|
| DDoS 攻撃 | 多数の機器から大量のアクセスを送り、サービスを止める |
| ソーシャルエンジニアリング | 人の心理や行動の隙を突いて情報を盗む |
| ドライブバイダウンロード | Web サイトの閲覧だけでマルウェアをダウンロードさせる |
この問題の用語: DNS キャッシュポイズニング
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告