ドメイン名ハイジャックを可能にする手口はどれか。

選択肢

• アPCとWebサーバとの通信を途中で乗っ取り，不正にデータを窃取する。
• イWebサーバに，送信元を偽装したリクエストを大量に送信して，Webサービスを停止させる。
• ウWebページにアクセスする際のURLに余分なドットやスラッシュなどを含め，アクセスが禁止されているディレクトリにアクセスする。
• エ権威DNSサーバに登録された情報を不正に書き換える。

正解と解説

正解：エ 権威DNSサーバに登録された情報を不正に書き換える。

ドメイン名ハイジャックは、権威DNSサーバの登録情報やレジストラの管理アカウントを不正に操作し、ドメインに対応するIPアドレスを攻撃者のサーバへ向けてしまう攻撃である。利用者は正しいドメイン名を入力しているのに偽サイトへ誘導されるため、気付きにくい点が危険である。

選択肢ごとの解説

• ア誤り。通信を途中で乗っ取る中間者攻撃の説明。
• イ誤り。大量のリクエストでサービスを止めるDDoS攻撃の説明。
• ウ誤り。パス指定を悪用するディレクトリトラバーサルの説明。
• エ正解。権威DNSサーバの登録情報を不正に書き換える手口が該当する。

同じ分野の他の問題

• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ラン…2022年度 公開問題 科目A・B 問18
• 攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサ…2019年度 秋期 午前 問16
• 攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ラン…2019年度 秋期 午前 問25
• DNSキャッシュポイズニングに該当するものはどれか。2019年度 春期 午前 問10
• 従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic…2018年度 秋期 午前 問23