令和6年度 ITパスポート 問100（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問100（独立行政法人情報処理推進機構（IPA））
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
- アDDoS攻撃
- イDNSキャッシュポイズニング
- ウソーシャルエンジニアリング
- エドライブバイダウンロード
正解と解説を見る
正解：イ
【DNSキャッシュポイズニングとは】
DNS（Domain Name System、ドメイン名システム）サーバは、ドメイン名とIPアドレスを対応付ける情報を管理し、問合せに答えます。問合せの結果は、しばらくの間、DNSサーバに一時的に保存（キャッシュ）されます。
DNSキャッシュポイズニングは、DNSサーバの脆弱性などを突いて、キャッシュに偽の対応付けの情報を書き込む攻撃です。ポイズニングは「毒を入れる」という意味です。その結果、利用者が正しいURLを入力しても、攻撃者が用意した偽のWebサイトのIPアドレスに誘導されてしまいます。
【選択肢の検討】
ア：DDoS（Distributed Denial of Service、分散型サービス妨害）攻撃は、多数のコンピュータから大量のデータを送り付けて、サービスを止める攻撃です。
イ：DNSサーバのドメイン名とIPアドレスの対応付けの情報を書き換えて、偽のサイトへ誘導するので、DNSキャッシュポイズニングです。
ウ：ソーシャルエンジニアリングは、人の心理的な隙や不注意につけ込んで、情報を盗み出す手口です。
エ：ドライブバイダウンロードは、利用者がWebサイトを閲覧しただけで、気付かないうちにマルウェアをダウンロードさせる攻撃です。
よって、正解は選択肢イです。