令和6年度 ITパスポート 問100「DNSキャッシュポイズニング」の解説
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
- アDDoS攻撃
- イDNSキャッシュポイズニング
- ウソーシャルエンジニアリング
- エドライブバイダウンロード
正解と解説を見る
正解：イ
DNSキャッシュポイズニングは、ドメイン名とIPアドレスの対応を管理するDNSサーバの脆弱性を突いて、キャッシュに偽の対応情報を書き込む攻撃です。利用者が正しいURLを入力しても、偽サイトのIPアドレスへ導かれてしまいます。DDoS攻撃は大量の通信でサービスを妨害する攻撃、ソーシャルエンジニアリングは人をだまして情報を得る手口、ドライブバイダウンロードは閲覧しただけでマルウェアを送り込む攻撃です。
文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要出典：令和6年度 ITパスポート試験 公開問題 問100
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。