HOME»ITパスポート令和6年度» 問100
ITパスポート令和6年度 問100
問100
note_altcalculate
note_alt
calculate
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
- DDoS攻撃
- DNSキャッシュポイズニング
- ソーシャルエンジニアリング
- ドライブバイダウンロード
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
イ
解説 :
DNSキャッシュポイズニングは、名前解決用の情報に偽の対応を混入させ、正しいドメイン名でも別のIPアドレスへ誘導する攻撃です。設問の書換え対象と一致します。
DDoSは大量通信などでサービスを妨害し、ソーシャルエンジニアリングは人や運用の隙を突きます。ドライブバイダウンロードは閲覧などを契機に不正プログラムを取り込ませる攻撃です。