問17情報セキュリティマネジメント サンプル問題
17 / 58問
サンプル問題
攻撃者が用意したサーバ X の IP アドレスが,A 社 Web サーバの FQDN に対応する IPアドレスとして,B 社 DNS キャッシュサーバに記憶された。これによって,意図せずサーバ X に誘導されてしまう利用者はどれか。ここで,A 社,B 社の各従業員は自社の DNS キャッシュサーバを利用して名前解決を行う。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 2解説
名前を数字の住所に変える仕組みは、問合せの結果を手元に覚えておく役の装置を置いて使う。この装置に偽の応答を覚えさせると、そこへ問合せる利用者は、正しい先を指していても攻撃した側が用意したところへ誘導される。覚えさせられたのは一方の会社の装置なので、その装置を使う従業員が、もう一方の会社のサーバの名前を引いたときに誘導される。
KEY POINT
偽の対応を覚えた DNS キャッシュサーバを使う側が誘導される「攻撃をしのぐ手立て」の他の問題
- サンプル問題 問16特定のサービスやシステムから流出した認証情報を攻撃者が用いて,認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃…
- サンプル問題 問18攻撃者が,多数のオープンリゾルバに対して,“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け,多…
- サンプル問題 問15PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に,宛先ポートとして使用される TCP ポート番号 80 に関する記述のう…
- サンプル問題 問19SEO ポイズニングの説明はどれか。
- サンプル問題 問14ボットネットにおける C&C サーバの役割として,適切なものはどれか。
- サンプル問題 問20データベースで管理されるデータの暗号化に用いることができ,かつ,暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
出典:情報セキュリティマネジメント試験 サンプル問題セット(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
