正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が,偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ,ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり,攻撃者によって,ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
- アDDoS攻撃
- イDNSキャッシュポイズニング
- ウソーシャルエンジニアリング
- エドライブバイダウンロード
正解と解説を見る
正解
イ DNSキャッシュポイズニング
DNSキャッシュポイズニングは、DNSサーバの脆弱性を突いてドメイン名とIPアドレスの対応情報(キャッシュ)を偽の情報に書き換える攻撃で、これにより正しいURLを入力した利用者でも偽装されたWebサイトへ誘導されてしまいます。DDoS攻撃はサーバに大量アクセスを送りつけてサービスを妨害する攻撃、ソーシャルエンジニアリングは人の心理的な隙を突く手口、ドライブバイダウンロードはWeb閲覧だけでマルウェアを送り込む攻撃であり、いずれもDNS情報の書き換えとは異なります。