問56
頻出度★★★
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
令和3年度 ITパスポート試験 問56
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 56
不正解ア
DDoS攻撃は、多数の機器から大量の通信を一斉に送り付けて対象のサーバやネットワークを過負荷にし、サービスを停止させる攻撃です。可用性を奪うことが目的で、管理情報を書き換えて偽サイトへ誘導する攻撃ではないため誤りです。
- イ
正解 設問の「ドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバ」とはDNSサーバのことです。DNSキャッシュポイズニングは、このDNSサーバ（特にキャッシュDNSサーバ）に保管されている名前解決の管理情報を、攻撃者が用意した偽の情報に書き換える攻撃です。汚染されると、利用者が正しいドメイン名を入力しても偽のIPアドレスが返され、本物そっくりの偽サイトへ誘導されてしまいます。「管理情報の書き換え」と「偽サイトへの誘導」という二つの特徴に完全に一致するため、正解はイです。
不正解ウ
SQLインジェクションは、Webアプリの入力欄などに不正なSQL文を注入し、背後のデータベースを不正操作して情報を盗んだり改ざんしたりする攻撃です。標的はデータベースであり、DNSの対応付け情報を書き換えて偽サイトへ誘導するものではないため誤りです。
不正解エ
フィッシングは、本物を装ったメールやSMSで偽サイトへのリンクをクリックさせ、IDやパスワードなどを入力させて詐取する攻撃です。利用者をだまして誘導する点は似ていますが、DNSサーバの管理情報を「書き換える」わけではないため、設問の記述には一致せず誤りです。
ここがポイント
- DNSはドメイン名とIPアドレスを対応付ける（名前解決を行う）仕組みで、その情報を書き換える攻撃がDNSキャッシュポイズニングである。
- DNSキャッシュポイズニングは、汚染されたDNSサーバが偽のIPアドレスを返すことで、利用者を気づかせずに偽サイトへ誘導する点が特徴。
用語