ITパスポート 令和3年度 問56

✓ これが正解イ DNSキャッシュポイズニング

解説

DNSの対応表を書き換えて偽サイトへ導く攻撃のことです。

インターネットでは、人が読む名前であるドメイン名と、機器が使うIPアドレスとを対応づける仕組みがあり、その役目をDNSが担っています。利用者の機器は、名前を尋ねて返ってきたIPアドレスへ接続します。DNSキャッシュポイズニングは、この対応づけを一時的に覚えている情報へ偽の対応を混ぜ込み、正しい名前を入力した利用者を、攻撃者が用意した偽のサイトへ導く攻撃です。利用者から見ると、打ち込んだ名前は正しいままなので、だまされていることに気づきにくいところが厄介です。つまり、うそをつかれているのは利用者ではなく、名前を引く仕組みのほうになります。対策としては、問い合わせの内容を推測されにくくする工夫や、応答に署名を付けて偽物を見分ける仕組みが使われます。よって当てはまるのはDNSキャッシュポイズニングです。

ほかの選択肢の解説

• ア DDoS攻撃：DDoS攻撃は、多数の機器から一斉に大量の通信を送りつけ、相手のサービスを使えない状態に追い込む攻撃です。止めることが目的であって、偽のサイトへ導くための書き換えではありません。使えなくする攻撃です。
• ウ SQLインジェクション：SQLインジェクションは、入力欄にデータベースへの命令を混ぜ込み、本来は見えない情報を引き出したり書き換えたりする攻撃です。狙われるのはWebアプリケーションの側で、名前を引く仕組みではありません。狙う先が違います。
• エ フィッシング：フィッシングは、本物に似せたメールやサイトで利用者をだまし、自分から情報を入力させる手口です。人の思い違いに付け込む形なので、サーバの管理情報を書き換えるという設問の説明とは道すじが違います。人の思い違いに付け込む手口です。