シカクマナボ.ITパスポート

ITパスポート 令和3年度 問56

出典:IPA「ITパスポート試験」令和3年度 問56

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって,利用者を偽のサイトへ誘導する攻撃はどれか。

正解と解説を見る

正解:イ

DNSはドメイン名をIPアドレスに対応付けます。この対応情報へ偽の情報を混入させ、正しいURLへのアクセスを偽サーバへ向ける攻撃がDNSキャッシュポイズニングです。

DDoSは大量通信などによる妨害、SQLインジェクションは不正なSQLの実行です。フィッシングは偽装で情報をだまし取る行為を広く指し、設問はその誘導手段を特定しています。

条件を選んで演習する