平成31年度(2019) 春期 問10 | 情報処理技術者試験 情報セキュリティマネジメント試験

HTML メールの本文にリンクを設定し、表示文字列は、有名企業の DNS サーバ に登録されているドメイン名を含むものにして、実際のリンク先は攻撃者の Web サイトに設定した上で、攻撃対象に送り、リンク先を開かせる。

PC が問合せを行う DNS キャッシュサーバに偽の DNS 応答を送ることによって、偽のドメイン情報を注入する。

Unicode を使って偽装したドメイン名を DNS サーバに登録しておき、さらに、セーレそのドメインを含む情報をインターネット検索結果の上位に表示させる。

WHOIS データベースサービスを提供するサーバを DoS 攻撃して、 WHOIS データベースにあるドメインの DNS 情報を参照できないようにする。