インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって、利用者を偽のサイトへ誘導する攻撃はどれか。

選択肢

• アDDoS攻撃
• イDNSキャッシュポイズニング
• ウSQLインジェクション
• エフィッシング

正解と解説

正解：イ DNSキャッシュポイズニング

DNSキャッシュポイズニングは、名前解決を担うDNSサーバのキャッシュに偽の対応情報を紛れ込ませ、正しいドメイン名を入力した利用者を攻撃者の用意した偽サイトへ誘導する攻撃である。利用者が入力したURLは正しいままなので気付きにくい点が厄介である。

選択肢ごとの解説

• ア多数の機器から大量の通信を送り、サービスを妨害する攻撃である。
• イ入力欄に不正な命令文を混ぜてデータベースを不正操作する攻撃である。
• ウ正しい。DNSの管理情報を偽の内容に書き換えて偽サイトへ誘導する攻撃である。
• エ偽のメールやサイトで利用者をだまし、自ら情報を入力させる手口である。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87