令和3年度試験問題 問56
問56
解説へ
note_alt
calculate
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
- DDoS攻撃
- DNSキャッシュポイズニング
- SQLインジェクション
- フィッシング
広告
解説
DNSはドメイン名をIPアドレスに対応付けます。この対応情報へ偽の情報を混入させ、正しいURLへのアクセスを偽サーバへ向ける攻撃がDNSキャッシュポイズニングです。
DDoSは大量通信などによる妨害、SQLインジェクションは不正なSQLの実行です。フィッシングは偽装で情報をだまし取る行為を広く指し、設問はその誘導手段を特定しています。
広告