令和3年度 問56 DNSキャッシュポイズニングの仕組み
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって,利用者を偽のサイトへ誘導する攻撃はどれか。
DDoS攻撃
DNSキャッシュポイズニング
SQLインジェクション
フィッシング
先に解説を見る
正解イ
DNSキャッシュポイズニング
解説
この問題のポイント
DNSはドメイン名をIPアドレスへ変換します。DNSキャッシュポイズニングは、DNSサーバが一時保存している名前解決情報へ偽のIPアドレスを混入させる攻撃です。利用者が正しいURLを入力しても偽サイトのIPアドレスが返され、気付かず誘導されるおそれがあります。
正解:イ
DNSキャッシュポイズニングです。
ほかの選択肢の意味
ア:DDoS攻撃
多数の機器から一斉に通信などを送り、サービスを利用できなくしようとする攻撃です。
ウ:SQLインジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。
エ:フィッシング
偽のメールやサイトなどで利用者をだまし、認証情報やカード情報を入力させて盗む手口です。

続けて練習して、学習記録を残そう。
同じ分野の別の問題を解く同じ分野の問題
関連する用語
編集・確認:kakoloop · 編集方針
公開日:
内容更新:
問題・解説の誤りを報告する