令和6年度 ITパスポート試験 問100
テクノロジ／セキュリティ正しい URL を指定してインターネット上の Web サイトへアクセスしようとした利用者が，偽装された Web サイトに接続されてしまうようになった。原因を調べたところ，ドメイン名と IP アドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名と IP アドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
出典：令和6年度 ITパスポート試験 問100
- アDDoS 攻撃
- イDNS キャッシュポイズニング
- ウソーシャルエンジニアリング
- エドライブバイダウンロード
正解：イ
解説
ドメイン名と IP アドレスの対応付けを管理するのは DNS サーバです。その脆弱性を突いて，キャッシュしている対応付けの情報を偽のものに書き換え，利用者を偽サイトへ誘導する攻撃を DNS キャッシュポイズニングといいます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。多数の端末から大量の通信を送り付けてサービスを停止させる攻撃で，対応付け情報の書換えではありません。
- イ正しい。DNS サーバの対応付け情報を書き換えて偽サイトへ誘導する攻撃で，記述に合致します。
- ウ誤り。人の心理的な隙や行動のミスを突いて情報を盗む手法で，サーバの情報の書換えではありません。
- エ誤り。Web サイトを閲覧しただけでマルウェアをダウンロード・感染させる攻撃で，対応付け情報の書換えではありません。