分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和6年度の100問の一覧
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が，偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ，ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり，攻撃者によって，ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
正解と解説
正解：イ
ア× DDoS攻撃は、多数のコンピュータから大量の通信を送りつけて、サーバのサービスを止める攻撃です。対応付けの情報を書き換えるものではありません。
イ○ 正解 DNS サーバにドメイン名と IP アドレスの偽の対応を覚えさせ、正しい URL を指定した利用者を偽サイトへ誘導する攻撃がDNS キャッシュポイズニングです。
ウ× ソーシャルエンジニアリングは、なりすましの電話やのぞき見など、人の心理やすきを突いてパスワードなどを聞き出す手口です。サーバの脆弱性を突く攻撃ではありません。
エ× ドライブバイダウンロードは、Web サイトを閲覧しただけで、利用者が気付かないうちにマルウェアをダウンロードさせる攻撃です。
解説
URL に書かれたドメイン名（www.example.jp など）を、通信に使う IP アドレスに変換するのが DNS サーバです。DNS サーバは、一度調べた対応をしばらく覚えておき（キャッシュ）、次の問い合わせにはその記憶で答えます。このキャッシュに偽の対応を覚えさせる攻撃がDNS キャッシュポイズニング（ポイズン＝毒を盛る）です。
偽の対応を覚えた DNS サーバは、正しい URL の問い合わせにも偽サイトの IP アドレスを答えるので、利用者は URL を正しく入力しても偽サイトに接続されます。「ドメイン名と IP アドレスの対応付けを書き換えられて、正しい URL でも偽サイトにつながる」のが DNS キャッシュポイズニングです。
令和6年度 100問のおわり
令和6年度の100問はここまでです
間違えた分野は教科書で確かめ、試験範囲をひととおり見直したいときは動画講座で1周するのが近道です。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
教科書 23-2この問題の知識
攻撃手法は、何のすきを突くかで分けると見分けられます。総当たりとパスワードリスト攻撃、SQLインジェクションやドライブバイダウンロード、中間者攻撃とMITB、DDoS攻撃とゼロデイ攻撃、ディープフェイクやプロンプトインジェクションまでを、公開問題を解ける形でまとめます。
この節で扱うこと：資格情報・セッション管理の不備を狙った攻撃・アプリケーションの不備を狙った攻撃・信頼を悪用した攻撃・サービスの妨害を狙った攻撃・AI を悪用した攻撃・その他・特殊・高度な攻撃
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問100。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。