2024年(令和6年) ITパスポート 午前 問100

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてしまうようになった。 原因を調べたところ、ドメイン名とIPアドレスの対応付けを管路するサーバに静寂性があり、攻撃者によって、ドメイン名とIPアドレスの対応付ける情報が書き換えられていた。 このサーバが受けた攻撃はどれか。


 ア  DDoS攻撃
 イ  DNSキャッシュポイズニング
 ウ  ソーシャルエンジニアリング
 エ  ドライブバイダウンロード


答え イ


解説

 ア  DDoS攻撃(Distributed Denial of Services attack)は、対象のウェブサイトやサーバに対して複数のコンピュータから大量に行うことです。(×)
 イ  DNSキャッシュポイズニング攻撃を受けると、正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてしまうようになります。(〇)
 ウ  ソーシャルエンジニアリングsocial engineering)は、心理的な隙をついたり、行動のミスにつけこんで、機密情報を取得する犯罪手法です。(×)
 エ  ドライブバイダウンロード(Drive-by download)攻撃は、Webブラウザなどを介して、ユーザーに気付かれないようにソフトウェア(マルウェア)などをダウンロードさせます。(×)


キーワード
・DNSキャッシュポイズニング

キーワードの解説

戻る 一覧へ