2012年秋科目A
情報セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

DNSサーバのソフトウェアのバージョン情報を入手して，セキュリティホールを特定する

イ

PCが参照するDNSサーバに誤ったドメイン情報を注入して，偽装されたWebサーバにユーザーを誘導する

ウ

攻撃対象のサービスを妨害するために，DNSサーバを踏み台に利用して再帰的な問合せを大量に行う

エ

内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はイです。

DNSキャッシュポイズニングとは、DNSサーバのキャッシュに偽の情報を登録させることで、ユーザーを悪意あるサイトに誘導する攻撃です。アはフットプリンティング、ウはDNSリフレクション攻撃、エはゾーン転送の悪用に該当します。

学習ノートを読み込んでいます…