資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

IP 令和3年度 問56

 

 インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって,利用者を偽のサイトへ誘導する攻撃はどれか。

  1. DDoS攻撃
  2. DNSキャッシュポイズニング
  3. SQLインジェクション
  4. フィッシング

解答・解説

解答

 イ

解説

  1. DDoS攻撃
    DDoS攻撃は、分散したところから大量のアクセスを送信することで、Webサイトやサービスを停止させる攻撃です。

  2. DNSキャッシュポイズニング
    正しいです。
    DNSキャッシュポイズニングの説明です。

  3. SQLインジェクション
    SQLインジェクションは、Webアプリケーションの脆弱性を悪用して、データベースに不正なSQL文を送信し、データベースを不正に操作する攻撃です。

  4. フィッシング
    フィッシングは、攻撃者がメールやSNSなどで偽のサイト情報を送り、ユーザーにログインや個人情報の入力させ、個人情報やパスワードを盗み出す攻撃です。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 情報セキュリティ
テキスト

前問 一覧 次問