とことん1問1答 (情報処理技術者試験 情報処理安全確保支援士)

正解率[要ログイン]

[とことん1 問目] [出典:情報処理技術者試験 情報処理安全確保支援士 平成21年度(2009) 春期(問1)]

DNSキャッシュポイズニングに分類される攻撃内容はどれか。

DNSサーバのソフトウェアのバージョン情報を入手して,DNSサーバのセキュリティホールを特定する。

PCが参照するDNSサーバに誤ったドメイン管理情報を注入して,偽装されたWebサーバにPCの利用者を誘導する。

攻撃対象のサービスを妨害するために,攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。

内部情報を入手するために,DNSサーバが保存するゾーン情報をまとめて転送させる。

解答

設問1 結果
正解
イ
PCが参照するDNSサーバに誤ったドメイン管理情報を注入して,偽装されたWebサーバにPCの利用者を誘導する。
回答履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。
個人メモ(他のユーザーからは見えません)
メモを残すにはログインが必要です
コメント一覧
  • まだコメントがありません
※ コメントには[ログイン]が必要です。