情報セキュリティマネジメント試験 過去問解説
DNSとは？情報セキュリティマネジメント試験 平成30年度春期 午前 問20を解説
情報セキュリティマネジメント試験 平成30年度春期 午前 問20は、DNSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ドメイン名ハイジャックを可能にする手口はどれか。
この問題の出題ポイント
- DNSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アPCとWebサーバとの通信を途中で乗っ取り，不正にデータを窃取する。
- イWebサーバに，送信元を偽装したリクエストを大量に送信して，Webサービスを停止させる。
- ウWebページにアクセスする際の URL に余分なドットやスラッシュなどを含め，アクセスが禁止されているディレクトリにアクセスする。
- エ権威DNSサーバに登録された情報を不正に書き換える。正解
正解
エ: 権威DNSサーバに登録された情報を不正に書き換える。
解説
ドメイン名ハイジャックとは，DNSの名前解決を不正に操作し，あるドメイン名のアクセスを攻撃者の用意した偽サイトなどへ誘導する攻撃である。権威DNSサーバに登録された情報（ドメインとIPアドレスの対応など）を不正に書き換えれば，その名前を引いた利用者を意図しない宛先に向けられるため，これがドメイン名ハイジャックの手口に該当する。よって正解はエである。
なぜ他の選択肢が違うのか
ア
PCとWebサーバの通信を途中で乗っ取りデータを窃取するのは中間者攻撃（セッションハイジャック）であり，ドメイン名ハイジャックではない。
イ
送信元を偽装したリクエストを大量に送ってサービスを停止させるのはDoS／DDoS攻撃であり，ドメイン名ハイジャックではない。
ウ
URLに余分なドットやスラッシュを含め禁止ディレクトリにアクセスするのはディレクトリトラバーサルであり，ドメイン名ハイジャックではない。
エ（正解）
権威DNSサーバの登録情報を不正に書き換えて名前解決を操作するのは，ドメイン名ハイジャックの手口に該当する。
解き方の整理
DNSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成30年度春期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。