インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
- アDDoS攻撃
- イDNSキャッシュポイズニング
- ウSQLインジェクション
- エフィッシング
正解と解説を見る
正解
イ DNSキャッシュポイズニング
ドメイン名とIPアドレスの対応付けを行うのはDNSサーバであり、そのキャッシュ情報を不正に書き換えて利用者を偽サイトへ誘導する攻撃をDNSキャッシュポイズニングという。フィッシングは偽サイトへの誘導行為全般を指す用語だが、本問はDNSサーバの管理情報を書き換える具体的な攻撃手法を問うているため、DNSキャッシュポイズニングが正解となる。