平成30年度 春期 午前 問20

✓ これが正解エ権威DNSサーバに登録された情報を不正に書き換える。

解説

名前解決の登録情報を書き換えられると乗っ取られます。

インターネットでは、ドメイン名を手掛かりに、その名前がどのIPアドレスに対応するのかを調べてから通信します。この対応づけの正本を持っているのが権威DNSサーバで、そこに登録された情報が答えの元になります。攻撃者がこの登録情報を不正に書き換えられれば、利用者が正しいドメイン名を指定しても、返ってくる答えは攻撃者が用意したサーバのものになります。名前そのものを自分のものであるかのように使われてしまうので、これがドメイン名を乗っ取る手口に当たります。

ほかの選択肢はなぜ違うのか

• アPCとWebサーバとの通信を途中で乗っ取…：PCとWebサーバの間のやり取りに割り込んで乗っ取り、流れるデータを盗む行為は、すでに始まっている個別の通信を狙うものです。名前と宛先の対応づけの登録そのものには手を出していません。
• イWebサーバに，送信元を偽装したリクエス…：送信元を偽った要求を大量に送り付けてサービスを止める行為は、相手のサーバを使えない状態にすることが狙いです。登録された対応づけは元のままなので、名前を奪われたことにはなりません。
• ウWebページにアクセスする際のURLに余…：URLに余分なドットやスラッシュを混ぜ、本来は入れないディレクトリへたどり着く行為は、一つのサーバの中で読み出す先をずらす手口です。名前の対応づけを書き換えるものではありません。