ITパスポート 令和6年度 問100偽装されたWebサイトに接続されてしまう攻撃
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が,偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ,ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり,攻撃者によって,ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。

この問題の解説
ドメイン名とIPアドレスを対応付ける情報を書き換えて、利用者を偽装されたWebサイトに接続させる攻撃は、DNSキャッシュポイズニングです。

この問題の理解度
「うろ覚え」「まだまだ」を押すと、復習に入ります。記録はこの端末の中だけに残ります
この問題に出てくる用語
押すと用語のページへ。その用語が出たほかの過去問も見られます
アDDoS攻撃多数のコンピュータから、大量のパケット(データのかたまり)を一斉に送り付け、相手のサービスを使えなくする攻撃。イDNSキャッシュポイズニング正解ドメイン名とIPアドレスの対応付けを行うサーバに保管されている情報を書き換えて、利用者を偽のWebサイトへ誘導する攻撃。ウソーシャルエンジニアリング人の心のすきや不注意につけ込んで、パスワードなどの大事な情報をだまし取る手口。電話で関係者になりすますなど。ドメイン名インターネットで、コンピュータやネットワークなどを識別するための名前。DNSによって、IPアドレスと対応付けられる。脆弱性情報資産自身がもつ、その価値を損なう可能性のある弱点。URLインターネット上の情報がどこにあるかを示す、決まった形の文字列。ウェブページのアドレスとして使う。
‹ 前の問題次の問題 ›
出典:令和6年度 ITパスポート試験 公開問題 問100
問題冊子にあるふりがなは省いています。