セキュリティ
ITパスポート試験｜正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続…
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
アDDoS攻撃
イDNSキャッシュポイズニング
ウソーシャルエンジニアリング
エドライブバイダウンロード
正解
イ．DNSキャッシュポイズニング
DNSキャッシュポイズニングは、DNSリゾルバ(キャッシュサーバ)の脆弱性を悪用して不正なIPアドレス情報を注入する攻撃である。正規URLでアクセスしても偽サイトに誘導されるため、利用者がURLを目視確認しても検知できないことが危険性を高める。問題文の「ドメイン名とIPアドレスを対応付ける情報が書き換えられた」はDNSポイズニングの定義そのものである。
?選択肢ごとの解説
ア ×DDoS攻撃(分散型サービス拒否攻撃)は、多数の端末から標的サーバに大量リクエストを送りサービスを停止させる攻撃であり、DNS情報の書き換えとは無関係。
イ ○DNSキャッシュポイズニングは、DNSリゾルバ(キャッシュサーバ)の脆弱性を悪用して不正なIPアドレス情報を注入する攻撃である。正規URLでアクセスしても偽サイトに誘導されるため、利用者がURLを目視確認しても検知できないことが危険性を高める。問題文の「ドメイン名とIPアドレスを対応付ける情報が書き換えられた」はDNSポイズニングの定義そのものである。
ウ ×ソーシャルエンジニアリングは、人間の心理的隙や信頼を悪用して認証情報などを詐取する手法(なりすまし電話・メールなど)であり、技術的なサーバへの侵入攻撃ではない。
エ ×ドライブバイダウンロードはWebサイトにマルウェアを仕込み、閲覧者のブラウザ脆弱性を突いてマルウェアを自動インストールする攻撃であり、DNS情報の改ざんとは別の…
セキュリティの他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r6k-q100