問題 No.6776
DNSサーバのキャッシュ領域に偽のドメイン名とIPアドレスの対応情報を意図的に蓄積させ、利用者を偽装された悪意あるWebサイトへ誘導するサイバー攻撃の手法を何というか。
【正解の解説】
キャッシュポイズニング
これは、いわば「電話帳の裏をかいて嘘の連絡先を書き換えるいたずら」のようなものです。DNSサーバというインターネットの巨大な電話帳のメモ書き部分（キャッシュ）に偽の住所を覚え込ませることで、本物を見ているつもりでウソの犯人グループの隠れ家（偽サイト）に連れていかれてしまう巧妙な罠を指します。
スポンサーリンク
【その他の選択肢の解説】
クロスサイトスクリプティング
これはキャッシュポイズニングとは全く異なり、掲示板などの入力欄に仕掛けられた罠のプログラムが被害者の手元でこっそり動き、Cookieなどの大切な情報を盗み出す攻撃です。仕組みや狙われる場所が違うので混同しないように注意しましょう。
ブルートフォース攻撃
これはDNSの偽装ではなく、部屋の鍵を開けるためにあらゆるパターンの合鍵を順番に差し込み続ける力づくの空き巣のような攻撃です。ネットワークの住所録を書き換えるキャッシュポイズニングとは目的も手法も全く異なるため、試験でもしっかり区別して覚える必要があります。
バッファオーバーフロー
これはコップに水を注ぎすぎて溢れさせてしまうように、コンピュータの記憶領域の隙を突いてシステムを乗っ取るサイバー攻撃です。DNSサーバの偽情報蓄積を狙うキャッシュポイズニングとは仕組みの本質が異なるため、用語の定義を正しく整理しておきましょう。