令和3年度 ITパスポート試験 問56

解説

正解は2です。 この問題は、ドメイン名とIPアドレスを対応付けるサーバの情報を書き換え、利用者を偽サイトへ誘導する攻撃の名称を問うています。 ドメイン名とIPアドレスを対応付ける仕組みはDNS（Domain Name System）です。 DNSサーバが一時的に保存している対応情報（キャッシュ）に偽の情報を紛れ込ませる攻撃が、DNSキャッシュポイズニングです。 【選択肢別解説】 1：× DDoS攻撃（Distributed Denial of Service攻撃）は、多数のコンピュータから大量の通信を送りつけて、サービスを停止させる攻撃です。 偽サイトへ誘導する攻撃ではありません。 2：○ DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の対応情報を記憶させ、正しいドメイン名を入力した利用者を偽のサイトへ誘導する攻撃です。 記述と一致します。 3：× SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を入力し、データベースを不正に操作する攻撃です。 4：× フィッシングは、本物そっくりの偽メールや偽サイトで利用者をだまし、IDやパスワードなどを入力させる詐欺です。 偽サイトを使う点は似ていますが、DNSサーバの情報を書き換える攻撃ではありません。 【ポイント】 DNSキャッシュポイズニングでは、利用者が正しいURLを入力しても偽サイトに誘導されるため、気付きにくいのが特徴です。 対策として、DNSの応答に電子署名を付けて正当性を確認するDNSSECがあります。