DNS キャッシュポイズニング
更新日:
用語解説
DNS キャッシュポイズニングは、DNSサーバに偽の情報を覚えさせ(キャッシュさせ)、利用者を偽のサイトに誘導する攻撃です。
■ 試験で押さえるポイント
正しいドメイン名を入力しても、偽のサイトに接続されてしまいます。
そのDNSサーバを使う多くの利用者が影響を受けます。
DNSの応答の正しさを電子署名で検証するDNSSECが対策になります。
■ 選択肢での判断ポイント
DNSサーバのキャッシュに偽の対応を記憶させる攻撃です。
音声で聞く
この用語に関連する過去問
令和6年度 秋期 応用情報技術者試験 午前 問42
DNSキャッシュポイズニング対策としてのソースポートランダマイゼーション
平成29年度 秋期 基本情報技術者試験 午前 問37
DNSキャッシュポイズニング
令和3年度 ITパスポート試験 公開問題 問56
DNSキャッシュポイズニング
令和6年度 春期 応用情報技術者試験 午前 問36
公開用と社内用を共用するDNSサーバがキャッシュポイズニングを受けたときの現象
令和6年度 ITパスポート試験 公開問題 問100
DNSキャッシュポイズニング
令和6年度 秋期 高度情報処理技術者試験 午前Ⅰ 問15
DNSキャッシュポイズニング対策
平成29年度 春期 基本情報技術者試験 午前 問36
DNSキャッシュポイズニングの被害者
令和元年度 秋期 基本情報技術者試験 午前 問35
B社従業員がA社WebサーバのFQDNを問い合わせると、汚染されたB社DNSキャッシュからサーバXのIPアドレスを受け取る