修了試験 2025-01-26実施分 基本情報技術者試験 問27

解説

正解は4です。 ドメイン名ハイジャックという攻撃の手口を問う問題です。 ドメイン名ハイジャックは、ドメイン名の登録情報や、権威DNS（Domain Name System）サーバの情報を不正に書き換える攻撃です。 これにより、正規のドメイン名へのアクセスが攻撃者の用意したサーバに誘導されます。 【選択肢別解説】 1：× 通信の途中で乗っ取ってデータを盗むのは、セッションハイジャックの手口です。 ドメイン名の登録情報を書き換えるものではありません。 2：× 送信元を偽装したリクエストを大量に送ってサービスを止めるのは、DoS（Denial of Service）攻撃の手口です。 ドメイン名の情報は書き換えていません。 3：× URLに「../」などを含めて禁止されたディレクトリに入るのは、ディレクトリトラバーサルの手口です。 Webサーバのファイルを不正に参照する攻撃です。 4：○ 権威DNSサーバに登録された情報を不正に書き換えるのが、ドメイン名ハイジャックです。 利用者が正しいドメイン名を入力しても、偽のサーバに接続されてしまいます。 【ポイント】 ドメイン名ハイジャックは、権威DNSサーバやドメイン登録情報の改ざんです。 キャッシュDNSサーバに偽の情報を覚えさせるDNSキャッシュポイズニングと区別します。