2017年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

DNSサーバのソフトウェアのバージョン情報を入手して，セキュリティホールを特定する。

イ

PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。

ウ

攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

エ

内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はイです。

DNSキャッシュポイズニングは，DNSサーバのキャッシュに偽の名前解決情報を注入し，正規ドメイン名に対して攻撃者のサーバIPアドレスを返させることで，利用者を偽サイトに誘導する攻撃である。フィッシングや情報窃取に悪用される。

学習ノートを読み込んでいます…