令和3年度 ITパスポート試験 公開問題 問56

インターネットにおいてドメイン名とIPアドレスの対応付けを行うサービスは DNS (Domain Name System) です。
このDNSサーバに保管されているキャッシュ情報（管理情報）を不正に書き換えることで、利用者を本来のWebサイトとは異なる偽のサイトへ誘導する攻撃手法を DNSキャッシュポイズニング と呼びます。
したがって、イが正解です。

各選択肢の解説

• ア DDoS攻撃: 複数のコンピュータから標的のネットワークやサーバに対して大量のパケットを一斉に送信し、過負荷状態にしてサービスを停止させる攻撃。
• イ DNSキャッシュポイズニング: 正解。
• ウ SQLインジェクション: Webアプリケーションの入力フォームなどにデータベースへの命令文（SQL）の断片を紛れ込ませて、データベースを不正に操作する攻撃。
• エ フィッシング: 実在する企業などを装った偽の電子メールを送信し、偽のWebサイトに誘導して個人情報やパスワードなどを盗み出す攻撃。