解説

この問題は、DNSキャッシュポイズニング攻撃についての理解を問う問題です。DNSサーバは、ドメイン名（例：www.example.com）とIPアドレス（例：192.168.1.1）の対応関係を管理するサーバです。DNSキャッシュポイズニングは、このDNSサーバの情報を不正に書き換えることで、ユーザーが正しいURLを入力しても偽装されたWebサイトに誘導される攻撃手法です。問題文の状況は、まさにDNSキャッシュポイズニングの典型的な事例を説明しています。

なぜ他の選択肢は違うのか

選択肢 ア

DDoS攻撃は、大量のアクセスでサーバを機能停止させる攻撃です。DNSサーバの情報書き換えとは異なる攻撃手法です。

選択肢 エ

ドライババイダウンロードは、不正なデバイスドライバをダウンロードさせる攻撃で、DNSサーバの改ざんとは無関係です。

解くときのポイント

DNSに関する攻撃手法を覚える際は、「DNSの役割＝ドメイン名とIPアドレスの変換」という基本に立ち返ると理解しやすくなります。キャッシュポイズニングは、この変換テーブルを攻撃者が書き換えてしまう攻撃だと覚えましょう。