解説

DNS（Domain Name System）は、Webサイトのドメイン名（例：www.example.com）をIPアドレスに変換するためのシステムです。DNS キャッシュポイズニングは、このDNSサーバーのキャッシュ情報を不正に書き換えることで、ユーザーが正規のWebサイトにアクセスしようとしても、攻撃者が用意した偽サイトに誘導される攻撃手法です。DNSサーバーは変換した情報を一時的にキャッシュとして保存しており、この部分が攻撃のターゲットとなります。

なぜ他の選択肢は違うのか

選択肢 ア

DDoS攻撃は、大量のアクセスを集中させてサーバーを機能停止させる攻撃です。DNSの情報書き換えとは異なります。

選択肢 ウ

SQLインジェクションは、データベースに不正なSQL文を送り込んでデータを改ざんしたり抜き取ったりする攻撃です。DNSサーバーを対象とした攻撃ではありません。

選択肢 エ

フィッシングは、偽のWebサイトを作成してユーザーを騙し、個人情報などを詐取する攻撃です。DNSサーバーの情報を書き換える攻撃とは異なります。

解くときのポイント

DNSの仕組みを理解することが重要です。ドメイン名からIPアドレスへの変換を行うDNSサーバーは、インターネットの重要なインフラであり、そのセキュリティ対策も重要なテーマとなっています。