ITパスポート 過去問
令和3年度
問56 (テクノロジ系 問56)

2が正解です。

キャッシュポイズニング攻撃とは、DNSキャッシュサーバーに改ざんした情報をキャッシュさせて乗っ取り、フィッシングなどの被害に誘導する攻撃のことを言います。

DNSキャッシュサーバーとは、ユーザーからの名前解決（ドメイン名とIPアドレスの対応付け）要求を返すサーバーで、効率化のため頻度の多い要求はキャッシュとして保管する機能があります。

設問では、「管理情報（キャッシュ）を書き換えることによって、利用者を偽のサイトへ誘導（フィッシング）する攻撃」とあるので2が正解です。

1)　不正解です。

ターゲットとしたWebサイトやサーバーへ複数のコンピュータから大量に攻撃を行うことをいいます。

3)　不正解です。SQLを利用したデータベース攻撃です。

4)　不正解です。

実在する企業を模造するなどして誘導し、個人情報を搾取することをいいます。

ＤＮＳサーバのキャッシュ情報を偽の情報に書き換え、名前解決の際に偽サイトに誘導する手法をＤＮＳキャッシュポイズニングといいます。

１．不正解です。

　　特定のサーバに対して同時に大量のパケットを送り付け、標的のサーバを

　　ダウンさせる攻撃のことです。

２．正解です。

３．不正解です。

　　データベースに対して、悪意あるＳＱＬを実行させ、その結果を搾取する

　　攻撃のことです。

４．不正解です。

　　銀行やクレジット会社を装ったメールを送信し、偽サイトに誘導して情報を

　　搾取する手法のことです。

不正なドメイン情報をDNSサーバーに送り込み、「サーバーに管理されている管理情報」すなわち「キャッシュ」を書き換えて偽のサイトに誘導することを、DNSキャッシュポイズニングといいます。