問100
頻出度★★★
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
令和6年度 ITパスポート試験 問100
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 100
错误ア
DDoS 攻击是从大量终端发送海量通信，使目标服务器或网络过载从而导致其停止或延迟的针对可用性的攻击。它的目的是让服务无法使用，与本题中篡改对应信息以引导至伪造网站的现象无关。
- イ
正解 正确答案是「イ」DNS 缓存投毒。DNS 服务器负责管理域名与 IP 地址的对应关系（名称解析），而利用其漏洞将对应信息（缓存）篡改为非法值的攻击就是 DNS 缓存投毒。一旦被篡改，即使用户输入了正确的 URL，也会被引导到错误的 IP 地址，从而被连接到攻击者准备的伪造网站。这与题目中「域名与 IP 地址的对应信息被篡改」的情形一致。
错误ウ
社会工程学是利用人的心理或行为上的疏漏，通过冒充身份的电话、窥视屏幕、翻找垃圾箱等手段套取密码或机密信息的手法。它与本题中从技术上篡改服务器对应信息的攻击在性质上不同。
错误エ
路过式下载是指用户仅仅浏览了 Web 网站，就在不知不觉中被自动下载并感染恶意程序的攻击。它的目的是让浏览终端感染恶意软件，与篡改 DNS 服务器对应信息的行为不同。
ここがポイント
- DNS 缓存投毒是利用 DNS 服务器的漏洞，篡改域名与 IP 地址的对应信息（缓存），将输入了正确 URL 的用户引导到伪造网站的攻击。
- 区分各类攻击的目的：DDoS 是妨害可用性，社会工程学是通过人套取信息，路过式下载是在浏览时自动感染恶意软件。
用語