DNSキャッシュポイズニングに該当するものはどれか。

情報セキュリティマネジメント試験／2019年度春期午前問10／脅威と脆弱性 / ネットワークへの攻撃

選択肢

アHTMLメールの本文にリンクを設定し、表示文字列は、有名企業のDNSサーバに登録されているドメイン名を含むものにして、実際のリンク先は攻撃者のWebサイトに設定した上で、攻撃対象に送り、リンク先を開かせる。
イPCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって、偽のドメイン情報を注入する。
ウUnicodeを使って偽装したドメイン名をDNSサーバに登録しておき、さらに、そのドメインを含む情報をインターネット検索結果の上位に表示させる。
エWHOISデータベースサービスを提供するサーバをDoS攻撃して、WHOISデータベースにあるドメインのDNS情報を参照できないようにする。

正解：イ PCが問合せを行うDNSキャッシュサーバに偽のDNS応答を送ることによって、偽のドメイン情報を注入する。

DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の応答を送り込み、誤ったドメイン名とIPアドレスの対応をキャッシュさせる攻撃である。汚染されたキャッシュを参照した利用者は、正しいURLを入力しても攻撃者のサーバへ誘導される。送信元ポートのランダム化やDNSSECの導入が対策となる。

出典：平成31年度春期情報セキュリティマネジメント試験午前問10（IPA）原本の紙面を見る（IPA 問題冊子より）

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。