問100
頻出度★★★
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
令和6年度 ITパスポート試験 問100
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 100
不正解ア
DDoS攻撃は多数の端末から大量の通信を送りつけ、対象のサーバやネットワークを過負荷にして停止・遅延させる可用性への攻撃。サービスを使えなくするものであり、対応付け情報を書き換えて偽サイトへ誘導する本問の現象とは無関係。
- イ
正解 正解は「イ」DNSキャッシュポイズニング。DNSサーバはドメイン名とIPアドレスの対応付け（名前解決）を管理するが、その脆弱性を突いて対応情報（キャッシュ）を不正な値に書き換える攻撃がDNSキャッシュポイズニングである。書き換えられると、利用者が正しいURLを入力しても誤ったIPアドレスへ誘導され、攻撃者が用意した偽装サイトに接続させられてしまう。設問の「ドメイン名とIPアドレスを対応付ける情報が書き換えられていた」という状況に一致する。
不正解ウ
ソーシャルエンジニアリングは、人の心理や行動の隙を突いて、なりすましの電話やのぞき見、ごみ箱あさりなどでパスワードや機密情報を聞き出す手口。技術的にサーバの対応付け情報を書き換える本問の攻撃とは性質が異なる。
不正解エ
ドライブバイダウンロードは、利用者がWebサイトを閲覧しただけで、気付かないうちに不正プログラムを自動的にダウンロード・感染させる攻撃。閲覧端末へのマルウェア感染が目的であり、DNSサーバの対応付け情報の書き換えとは異なる。
ここがポイント
- DNSキャッシュポイズニングは、DNSサーバの脆弱性を突いてドメイン名とIPアドレスの対応情報（キャッシュ）を改ざんし、正しいURLを入力した利用者を偽サイトへ誘導する攻撃。
- 各攻撃の狙いを区別する：DDoSは可用性の妨害、ソーシャルエンジニアリングは人を介した情報詐取、ドライブバイダウンロードは閲覧時のマルウェア自動感染。
用語