パスポイ

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者… ITパスポート 令和6年度 問100

テクノロジ系

正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が,偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ,ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり,攻撃者によって,ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

  • アDDoS攻撃
  • イDNSキャッシュポイズニング
  • ウソーシャルエンジニアリング
  • エドライブバイダウンロード
正解と解説を見る

正解

イ DNSキャッシュポイズニング

DNSキャッシュポイズニングは、DNSサーバの脆弱性を突いてドメイン名とIPアドレスの対応情報(キャッシュ)を偽の情報に書き換える攻撃で、これにより正しいURLを入力した利用者でも偽装されたWebサイトへ誘導されてしまいます。DDoS攻撃はサーバに大量アクセスを送りつけてサービスを妨害する攻撃、ソーシャルエンジニアリングは人の心理的な隙を突く手口、ドライブバイダウンロードはWeb閲覧だけでマルウェアを送り込む攻撃であり、いずれもDNS情報の書き換えとは異なります。

出典:令和6年度 ITパスポート試験 問100

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

この問題に出てくる用語

解くほどポイントが貯まり、称号が上がる

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。