平成30年度 春期 情報セキュリティマネジメント試験 午前 問20
テクノロジ／セキュリティドメイン名ハイジャックを可能にする手口はどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問20
- アPCとWebサーバとの通信を途中で乗っ取り，不正にデータを窃取する。
- イWebサーバに，送信元を偽装したリクエストを大量に送信して，Webサービスを停止させる。
- ウWebページにアクセスする際のURLに余分なドットやスラッシュなどを含め，アクセスが禁止されているディレクトリにアクセスする。
- エ権威DNSサーバに登録された情報を不正に書き換える。
正解：エ
解説
ドメイン名ハイジャックとは、権威DNSサーバに登録されているドメイン情報を不正に書き換え、正規のドメイン名を別のサーバに誘導するなどして乗っ取る攻撃です。
選択肢ごとの解説
- ア誤り。通信を途中で乗っ取りデータを窃取する行為は中間者攻撃の説明です。
- イ誤り。送信元を偽装した大量リクエストによるサービス停止はDDoS攻撃の説明です。
- ウ誤り。余分なドットやスラッシュを使ったディレクトリへの不正アクセスはディレクトリトラバーサルの説明です。
- エ正しい。権威DNSサーバの登録情報を不正に書き換えることがドメイン名ハイジャックを可能にします。