ITパスポート 令和3年度 問56
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって,利用者を偽のサイトへ誘導する攻撃はどれか。
正解と解説を見る
正解:イ
DNSはドメイン名をIPアドレスに対応付けます。この対応情報へ偽の情報を混入させ、正しいURLへのアクセスを偽サーバへ向ける攻撃がDNSキャッシュポイズニングです。
DDoSは大量通信などによる妨害、SQLインジェクションは不正なSQLの実行です。フィッシングは偽装で情報をだまし取る行為を広く指し、設問はその誘導手段を特定しています。