問56ITパスポート 令和3年度 公開問題
56 / 100問令和3年度 公開問題
インターネットにおいてドメイン名と IP アドレスの対応付けを行うサービスを提供しているサーバに保管されている管理情報を書き換えることによって，利用者を偽のサイトへ誘導する攻撃はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
ドメイン名と IP アドレスの対応付けを行う仕組みでは，問合せの答えを一時的にため込むサーバが置かれている。この攻撃は，そのサーバに偽の答えをため込ませることで，利用者のアクセスを攻撃者が用意した場所へ誘導する。正しい宛先に接続しているつもりでも偽の場所につながってしまうところに，この攻撃の怖さがある。
KEY POINT
DNS キャッシュポイズニングは名前解決の記録を偽って誘導する「テクノロジ系」の他の問題
- 令和3年度 公開問題 問57CPU，主記憶，HDD などのコンピュータを構成する要素を1枚の基板上に実装し，複数枚の基板をラック内部に搭載するなどの形態がある，省スペース化を実現して…
- 令和3年度 公開問題 問58サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか。
- 令和3年度 公開問題 問59A さんが，P さん，Q さん及び R さんの3人に電子メールを送信した。To の欄には P さんのメールアドレスを，Cc の欄には Q さんのメールアド…
- 令和3年度 公開問題 問60情報システムにおける二段階認証の例として，適切なものはどれか。
- 令和3年度 公開問題 問61クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。
- 令和3年度 公開問題 問62金融システムの口座振替では，振替元の口座からの出金処理と振替先の口座への入金処理について，両方の処理が実行されるか，両方とも実行されないかのどちらかである…
出典：令和3年度分 ITパスポート試験 問56（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。