令和3年度 問56 DNSキャッシュポイズニングの仕組み

問題

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって,利用者を偽のサイトへ誘導する攻撃はどれか。

DDoS攻撃

DNSキャッシュポイズニング

SQLインジェクション

フィッシング

先に解説を見る
正解イ

DNSキャッシュポイズニング

解説

この問題のポイント

DNSはドメイン名をIPアドレスへ変換します。DNSキャッシュポイズニングは、DNSサーバが一時保存している名前解決情報へ偽のIPアドレスを混入させる攻撃です。利用者が正しいURLを入力しても偽サイトのIPアドレスが返され、気付かず誘導されるおそれがあります。

正解:イ

DNSキャッシュポイズニングです。

ほかの選択肢の意味

ア:DDoS攻撃
多数の機器から一斉に通信などを送り、サービスを利用できなくしようとする攻撃です。

ウ:SQLインジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。

エ:フィッシング
偽のメールやサイトなどで利用者をだまし、認証情報やカード情報を入力させて盗む手口です。

DNSキャッシュの誤情報で偽サイトへ
知識ポイント:DNSキャッシュの誤情報で偽サイトへ

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する

画像を拡大表示