正しい URL を指定してインターネット上の Web サイトへアクセスしようとした利用者が，偽装された Web サイトに…
テクノロジ系 問100
正しい URL を指定してインターネット上の Web サイトへアクセスしようとした利用者が，偽装された Web サイトに接続されてしまうようになった。原因を調べたところ，ドメイン名と IP アドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名と IP アドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
- アDDoS 攻撃
- イDNS キャッシュポイズニング
- ウソーシャルエンジニアリング
- エドライブバイダウンロード
正答 イ
正答は イ。DNS キャッシュポイズニングです。
DNS キャッシュポイズニングは、DNS サーバが一時的に保存している（キャッシュしている）ドメイン名と IP アドレスの対応情報を、攻撃者が偽の情報に書き換える攻撃です。利用者が正しい URL を指定しても、偽の IP アドレスが返されるので、偽装された Web サイトに誘導されてしまいます。
【ほかの選択肢】
ア DDoS 攻撃
多数のコンピュータから一斉に大量の通信を送り、サーバをサービス停止に追い込む攻撃 誤り
ウ ソーシャルエンジニアリング
解説の続きをみる続きを閉じる
人の心理や行動のすきを突いて、パスワードなどの情報を盗み出す手口 誤り
エ ドライブバイダウンロード
Web サイトを閲覧しただけで、利用者が気付かないうちにマルウェアをダウンロード・実行させる攻撃 誤り
出典：令和6年度 ITパスポート試験 公開問題 問100（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2025年度（令和7年度）公開問題 問65DBMS において，データの検索を高速に行う目的で，必要に応じて設定して利用する情報はど
- 2025年度（令和7年度）公開問題 問80AI において，広範囲かつ大量のデータで訓練されたものであり，ファインチューニングなどに
- 2025年度（令和7年度）公開問題 問95データベース設計におけるデータ分析で行うこととして，適切なものはどれか。
- 2026年度（令和8年度）公開問題 問65DNS サーバの役割に関する記述として，適切なものはどれか。
- 2026年度（令和8年度）公開問題 問80バイオメトリクス認証に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。
- 2026年度（令和8年度）公開問題 問95SQL インジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者が W
スポンサーリンク