問56
頻出度★★★
インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
令和3年度 ITパスポート試験 問56
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 56
错误ア
DDoS 攻击是指从大量设备同时发送海量通信，使目标服务器或网络过载，从而让服务停止的攻击。它的目的是剥夺可用性，并不是通过篡改管理信息来诱导至假冒网站的攻击，因此错误。
- イ
正解 题目中所说的「提供域名与 IP 地址对应关系服务的服务器」指的就是 DNS 服务器。DNS 缓存投毒是指把这台 DNS 服务器（尤其是缓存 DNS 服务器）中保存的名称解析管理信息，篡改为攻击者预先准备好的假信息的攻击。一旦被污染，即使用户输入了正确的域名，也会返回假的 IP 地址，从而被诱导至与真实网站几乎一模一样的假冒网站。它与「篡改管理信息」和「诱导至假冒网站」这两个特征完全吻合，因此正确答案是イ。
错误ウ
SQL 注入是指在 Web 应用的输入框等处注入非法的 SQL 语句，非法操作后台数据库，从而窃取或篡改信息的攻击。它的目标是数据库，并不是通过篡改 DNS 的对应关系信息来诱导至假冒网站，因此错误。
错误エ
钓鱼是指用伪装成真实机构的邮件或短信，诱使用户点击通往假冒网站的链接，让其输入 ID 或密码等信息进而骗取的攻击。虽然在欺骗并诱导用户这一点上相似，但它并不「篡改」DNS 服务器的管理信息，因此与题目的描述不符，是错误的。
ここがポイント
- DNS 是把域名与 IP 地址对应起来（进行名称解析）的机制，篡改其中信息的攻击就是 DNS 缓存投毒。
- DNS 缓存投毒的特点是：被污染的 DNS 服务器返回假的 IP 地址，从而在用户毫无察觉的情况下把其诱导至假冒网站。
用語