令和3年度 ITパスポート試験 問56
テクノロジ／セキュリティインターネットにおいてドメイン名と IP アドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
出典：令和3年度 ITパスポート試験 問56
- アDDoS 攻撃
- イDNS キャッシュポイズニング
- ウSQL インジェクション
- エフィッシング
正解：イ
解説
ドメイン名と IP アドレスの対応付けを行うのは DNS サーバです。DNS サーバが保持（キャッシュ）している対応情報に偽の情報を紛れ込ませて書き換えると，利用者が正しいドメイン名を入力しても偽のサイトに誘導されてしまいます。この攻撃を DNS キャッシュポイズニングといいます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。DDoS 攻撃は，多数の端末から大量のリクエストを送ってサービスを停止させる攻撃です。
- イ正しい。DNS サーバの管理情報（キャッシュ）を書き換えて，利用者を偽のサイトへ誘導する攻撃です。
- ウ誤り。SQL インジェクションは，Web アプリケーションに不正な SQL 文を入力してデータベースを不正に操作する攻撃です。
- エ誤り。フィッシングは，偽のメールや偽サイトで利用者に個人情報などを入力させてだまし取る手口で，DNS サーバの情報は書き換えません。