情報セキュリティマネジメント 2019年 春期 問10

HTML メールの本文にリンクを設定し,表示文字列は、有名企業のDNS サーバ に登録されているドメイン名を含むものにして、実際のリンク先は攻撃者のWeb サイトに設定した上で、攻撃対象に送り、リンク先を開かせる。

PCが問合せを行うDNSキャッシュサーバに為のDNS 応答を送ることによって、 偽のドメイン情報を注入する。

Unicodeを使って係装したドメイン名をDNS サーバに登録しておき、さらに, そのドメインを含む情報をインターネット検索結果の上位に表示させる。

WHOIS データベースサービスを提供するサーバを DoS攻撃して、WHOIS デー タベースにあるドメインのDNS情報を参照できないようにする。