令和6年度 ITパスポート試験 問100

解説

正解は2です。 ドメイン名とIPアドレスの対応付けを管理するサーバの情報が書き換えられ、利用者が偽サイトに誘導された攻撃の名称を問う問題です。 ドメイン名とIPアドレスを対応付けるのはDNS（Domain Name System）サーバです。 【選択肢別解説】 1：× DDoS（Distributed Denial of Service）攻撃は、多数のコンピュータからサーバに大量の通信を送り付けてサービスを停止させる攻撃です。 対応付けの情報を書き換えて偽サイトに誘導する攻撃ではありません。 2：○ DNSキャッシュポイズニングは、DNSサーバが一時的に保存している対応付けの情報（キャッシュ）に偽の情報を送り込む攻撃です。 正しいURLを指定した利用者でも、偽のIPアドレスを教えられて偽サイトに接続されてしまいます。 問題文の状況と一致します。 3：× ソーシャルエンジニアリングは、人の心理的な隙を突いてパスワードなどの情報を盗み出す手口です。 サーバの脆弱性を突いて情報を書き換える攻撃ではありません。 4：× ドライブバイダウンロードは、Webサイトを閲覧しただけで、利用者が気づかないうちにマルウェアをダウンロードさせる攻撃です。 DNSの情報を書き換える攻撃ではありません。 【ポイント】 DNSキャッシュポイズニングへの対策として、DNSの応答にデジタル署名を付けて正当性を検証するDNSSEC（DNS Security Extensions）があります。