情報セキュリティマネジメント 平成30年度 春期 午前 問20

✓ これが正解エ 権威DNSサーバに登録された情報を不正に書き換える。

解説

名前解決の登録情報を書き換えられると乗っ取られます。

インターネットでは、ドメイン名を手掛かりに、その名前がどのIPアドレスに対応するのかを調べてから通信します。この対応づけの正本を持っているのが権威DNSサーバで、そこに登録された情報が答えの元になります。攻撃者がこの登録情報を不正に書き換えられれば、利用者が正しいドメイン名を指定しても、返ってくる答えは攻撃者が用意したサーバのものになります。名前そのものを自分のものであるかのように使われてしまうので、これがドメイン名を乗っ取る手口に当たります。

ほかの選択肢の解説

• ア PCとWebサーバとの通信を途中で乗っ取り，不正にデータを窃取する。：PCとWebサーバの間のやり取りに割り込んで乗っ取り、流れるデータを盗む行為は、すでに始まっている個別の通信を狙うものです。名前と宛先の対応づけの登録そのものには手を出していません。
• イ Webサーバに，送信元を偽装したリクエストを大量に送信して，Webサービスを停止させる。：送信元を偽った要求を大量に送り付けてサービスを止める行為は、相手のサーバを使えない状態にすることが狙いです。登録された対応づけは元のままなので、名前を奪われたことにはなりません。
• ウ Webページにアクセスする際のURLに余分なドットやスラッシュなどを含め，アクセスが禁止されているディレクトリにアクセスする。：URLに余分なドットやスラッシュを混ぜ、本来は入れないディレクトリへたどり着く行為は、一つのサーバの中で読み出す先をずらす手口です。名前の対応づけを書き換えるものではありません。