IT資格用語解説情報処理安全確保支援士試験・セッション・通信・なりすまし攻撃情報セキュリティマネジメント試験・サイバー攻撃手法

DNSキャッシュポイズニング

更新日:

用語解説

DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の応答を覚えさせ、ドメイン名と偽のIPアドレスの対応を記憶させる攻撃です。

■ 試験で押さえるポイント

  • そのDNSサーバを使う多くの利用者が、正しいドメイン名を入力しても偽のサイトに誘導されます。

  • 正規の応答より先に偽の応答を届けて、受け入れさせます。

  • DNSSECで応答の署名を検証すれば、偽の応答を見破れます。

■ 過去問での着眼点

DNSサーバのキャッシュを汚染して、多くの利用者を偽のサイトに誘導する点がポイントです。

例: 銀行のドメインを偽のIPアドレスに対応付ける応答を受け取っても、DNSSECで検証すれば破棄されます。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る情報処理安全確保支援士試験の教科書を開く