ホーム › 基本情報技術者試験 › 修了試験 2014-01-26実施分 › 問40修了試験 2014-01-26実施分 基本情報技術者試験 問40テクノロジ系テクノロジ系2014年☆ ブックマークDNSキャッシュポイズニングに分類される攻撃内容はどれか。DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。PCが参照するDNSサーバに誤ったドメイン情報を注入して，偽装されたWebサーバにPCの利用者を誘導する。攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。購入状況を確認しています…正答2解説正解はイ。 DNSキャッシュポイズニングは，PCが参照するDNSサーバのキャッシュに偽のドメイン情報を注入し，利用者を偽装したWebサーバへ誘導する攻撃である。← 問39問41 →まとめて解く修了試験 2014-01-26実施分を通しで解く（80問）→この回の他の問題修了試験 2014-01-26実施分 基本情報技術者試験 の全80問を見る →