正しい URL を指定してインターネット上の Web サイトへアクセスしようとした利用者が,偽装された Web サイトに接続されてしまうようになった。原因を調べたところ,ドメイン名と IP アドレスの対応付けを管理するサーバに脆弱性があり,攻撃者によって,ドメイン名と IP アドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
- アDDoS 攻撃
- イDNS キャッシュポイズニング
- ウソーシャルエンジニアリング
- エドライブバイダウンロード
正解と解説を見る
正解
イ DNS キャッシュポイズニング
DNSキャッシュポイズニングは、DNSサーバの脆弱性を突いてドメイン名とIPアドレスの対応情報(キャッシュ)を偽の情報に書き換える攻撃で、これにより正しいURLを入力した利用者でも偽装されたWebサイトへ誘導されてしまいます。DDoS攻撃はサーバに大量アクセスを送りつけてサービスを妨害する攻撃、ソーシャルエンジニアリングは人の心理的な隙を突く手口、ドライブバイダウンロードはWeb閲覧だけでマルウェアを送り込む攻撃であり、いずれもDNS情報の書き換えとは異なります。