ITパスポート試験 ITパスポート 2024年 (令和6年) 問100: 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が,偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ,ド
←
ITパスポート 2024年 (令和6年)
Q 100100 / 100
正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が,偽装されたWebサイトに接続されてしまうようになった。原因を調べたところ,ドメイン名とIPアドレスの対応付けを管理するサーバに脆弱性があり,攻撃者によって,ドメイン名とIPアドレスを対応付ける情報が書き換えられていた。このサーバが受けた攻撃はどれか。
この問の正解率:56.24%(1,065件)
解説
ITパスポート 2024年 (令和6年) 問100「正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約56%です。
正解
イ. DNSキャッシュポイズニング
正答率 56.2%（1,065人中 599人が正解）
問題の解説
DNS キャッシュポイズニングは DNS キャッシュサーバの脆弱性を突き,ドメイン名と IP アドレスの対応情報を偽の値に書き換える攻撃.
選択肢ごとの解説
- アDDoS 攻撃の説明. 多数の端末から大量通信を送りつけ過負荷にする攻撃.
- イ正しい. DNS キャッシュを偽情報で書き換え不正サイトに誘導する攻撃.
- ウソーシャルエンジニアリングの説明. 人間の心理的隙を突く非技術的手法.
- エドライブバイダウンロードの説明. 閲覧だけでマルウェアをダウンロード.
ITパスポート 2024年 (令和6年) の過去問一覧に戻る・問100
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
