未分類
ITパスポート 2024年 問100
100 / 100
正しいURL を指定してインターネット上の Web サイトヘアクセスしようとした利 用者が, 偽装された Web サイトに接続されてしまうようになった。原因を調べたとこ ろ, ドメイン名と IP アドレスの対応付けを管理するサーバに脆弱性があり, 攻撃者 によって, ドメイン名と IP アドレスを対応付ける情報が書き換えられていた。この サーバが受けた攻撃はどれか。
正解と解説
表示する
正解 イ
DNS キャッシュポイズニング
ドメイン名とIPアドレスの対応情報を管理するDNSサーバの脆弱性を突き、対応情報を偽情報に書き換えて偽サイトへ誘導する攻撃はDNSキャッシュポイズニングです。よってイ(index1)が正解。DDoSは過負荷攻撃、ソーシャルエンジニアリングは人的詐取です。