ITパスポート 令和6年度 問100

✓ これが正解イ DNSキャッシュポイズニング

解説

名前と番号の対応付けを書き換えられ、偽の場所へ導かれます。

人が打ち込むのは名前ですが、実際に届け先を決めるのは番号です。この二つの対応付けを管理しているサーバが、攻撃者に書き換えられてしまうと、正しい名前を打っても偽の場所へ導かれます。利用者の側は何も間違えていないのに別の場所へ着いてしまうところが、この攻撃の恐ろしさです。この手口をDNSキャッシュポイズニングといいます。よってこの攻撃が当てはまります。名前の由来は、引いた結果を控えておく仕組みに毒を混ぜる、という意味合いです。他の三つは、大量のアクセスで動けなくする、人の隙から情報を得る、閲覧しただけで送り込むという別の手口です。

ほかの選択肢の解説

• ア DDoS攻撃：DDoS攻撃は、多数の機器から一斉に大量のアクセスを送り、相手を動けなくする手口です。止めることが狙いであって、別の場所へ導くために対応付けを書き換えるものではありません。
• ウ ソーシャルエンジニアリング：ソーシャルエンジニアリングは、仕組みの穴ではなく人の隙や捨てられた物から情報を手に入れる手口です。働きかける相手が人なので、サーバの中の情報が書き換えられた原因にはなりません。
• エ ドライブバイダウンロード：ドライブバイダウンロードは、ページを見ただけで不正なプログラムを送り込まれてしまう手口です。送り込むことが狙いで、名前と番号の対応付けを書き換えるものではありません。