HOME»ITパスポート令和3年度» 問56
ITパスポート令和3年度 問56
問56
note_altcalculate
note_alt
calculate
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
- DDoS攻撃
- DNSキャッシュポイズニング
- SQLインジェクション
- フィッシング
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
イ
解説 :
DNSはドメイン名をIPアドレスに対応付けます。この対応情報へ偽の情報を混入させ、正しいURLへのアクセスを偽サーバへ向ける攻撃がDNSキャッシュポイズニングです。
DDoSは大量通信などによる妨害、SQLインジェクションは不正なSQLの実行です。フィッシングは偽装で情報をだまし取る行為を広く指し、設問はその誘導手段を特定しています。