令和3年度 ITパスポート 問56（テクノロジ）

【DNSキャッシュポイズニングとは】

DNS（Domain Name System、ドメイン名システム）サーバは、ドメイン名とIPアドレスを対応付ける情報を管理し、問合せに答えます。問合せの結果は、しばらくの間、DNSサーバに一時的に保存（キャッシュ）されます。

DNSキャッシュポイズニングは、DNSサーバのキャッシュに、偽の対応付けの情報を書き込む攻撃です。ポイズニングは「毒を入れる」という意味です。その結果、利用者が正しいドメイン名を指定しても、攻撃者が用意した偽のサイトのIPアドレスに誘導されてしまいます。

【選択肢の検討】

ア：DDoS（Distributed Denial of Service、分散型サービス妨害）攻撃は、多数のコンピュータから大量のデータを送り付けて、サービスを止める攻撃です。

イ：ドメイン名とIPアドレスを対応付けるサーバの情報を書き換えて、偽のサイトへ誘導するので、DNSキャッシュポイズニングです。

ウ：SQLインジェクションは、Webアプリケーションの入力欄に、データベースを不正に操作する命令を入力して実行させる攻撃です。

エ：フィッシングは、実在する企業などを装ったメールなどで偽のサイトへ誘い、IDやパスワードなどを入力させて盗む手口です。DNSサーバの情報を書き換えるものではありません。

よって、正解は選択肢イです。