令和6年度 ITパスポート試験 公開問題 問100

ドメイン名と IP アドレスの対応付けを管理するサーバは DNSサーバ です。この DNS サーバに偽の対応情報を記憶（キャッシュ）させ、利用者を悪意のある偽装 Web サイトへ誘導する攻撃を DNSキャッシュポイズニング と呼びます。
したがって、正解は イ です。

各選択肢の解説

• ア DDoS攻撃: 複数のコンピュータから標的のサーバに対して一斉に大量の要求を送りつけ、サービスを停止させる攻撃です。
• イ DNSキャッシュポイズニング: 正解です。
• ウ ソーシャルエンジニアリング: 画面を盗み見たり、電話で聞き出したりするなど、情報通信技術を使わずに人間の心理的な隙をついて機密情報を入手する手口です。
• エ ドライブバイダウンロード: Webサイトを閲覧しただけで、利用者の意図に関わらず密かにマルウェアなどをダウンロードおよびインストールさせる攻撃です。