パスポイ

令和6年度100テクノロジ系

正しい URL を指定してインターネット上の Web サイトへアクセスしようとした利用者が,偽装された Web サイトに接続されてしまうようになった。原因を調べたところ,ドメイン名と IP アドレスの対応付けを管理するサーバに脆弱性があり,攻撃者によって,ドメイン名と IP アドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

  • DDoS 攻撃
  • DNS キャッシュポイズニング
  • ソーシャルエンジニアリング
  • ドライブバイダウンロード
正解と解説を見る

正解

DNS キャッシュポイズニング

DNSキャッシュポイズニングは、DNSサーバの脆弱性を突いてドメイン名とIPアドレスの対応情報(キャッシュ)を偽の情報に書き換える攻撃で、これにより正しいURLを入力した利用者でも偽装されたWebサイトへ誘導されてしまいます。DDoS攻撃はサーバに大量アクセスを送りつけてサービスを妨害する攻撃、ソーシャルエンジニアリングは人の心理的な隙を突く手口、ドライブバイダウンロードはWeb閲覧だけでマルウェアを送り込む攻撃であり、いずれもDNS情報の書き換えとは異なります。

解いて競うと、毎月上位3名にAmazonギフト券5,000円分

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。