セキュリティ
平成24年度 秋期 基本情報技術者試験 午前 問37
DNS キャッシュポイズニングに分類される攻撃内容はどれか。
答えを選ぶ
出典:平成24年度 秋期 基本情報技術者試験 午前 問37(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:イ
覚える知識
DNSキャッシュポイズニングの影響範囲
DNSキャッシュポイズニングは、DNSサーバのキャッシュに偽の名前解決情報を書き込む攻撃である。
この問題で必要なこと
DNSキャッシュサーバに偽のドメイン情報を注入し、利用者を偽サイトに誘導する攻撃である。
ひっかけ
ゾーン転送の悪用やDNS増幅攻撃と混同させる。
この知識の出題:本試験系 4 回・免除試験 8 回(公開問題での観測値)