DNSスプーフィング攻撃―DNSキャッシュポイズニング攻撃の対策など。情報処理のWeb教科書―IPA情報処理試験対策のお供に!DNSスプーフィング攻撃―DNSキャッシュポイズニング攻撃の対策など。DNSスプーフィング攻撃DNSスプーフィング攻撃は、DNSへのURLの問い合わせに対し、偽の情報を答えさせる一連の攻撃手法の総称です。代表的なDNSスプーフィングであるDNSキャッシュポイズニング攻撃の対策など、DNSスプーフィングについてまとめています。▲記事トップへ目次この記事の目次です。DNSスプーフィング攻撃とはDNSスプーフィング攻撃は、DNSへのURLの問い合わせに対し、偽の情報を答えさせる一連の攻撃手法の総称です。代表的な攻撃手法としてはDNSキャッシュポイズニング攻撃が挙げられます。Systemの略でドメイン名とIPアドレスの関係を管理し、両者を相互に対応付けるシステムです。TCP/IPネットワークでホスト名をIPアドレスに変換する機能を提供します。この対応付けを行うのはDNSサーバです。スプーフィングスプーフィングは、他人のふりをしてインターネット上で活動する、なりすまし行為のことです。ネットワーク・セキュリティにおいては、不正なデータを用いることにより、攻撃者や攻撃用プログラムを別の人物やプログラムに見せかける事を利用した攻撃のことをいいます。DNSのキャッシュに悪意のあるサイトに誘導するための不正な名前解決情報を登録させる攻撃です。DNSのキャッシュに登録させます。社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用しているとします。本来とは異なるWebサーバに誘導されるといった現象が発生します。再帰的な問合せに対しては、内部ネットワークからのものだけを許可するように設定するのが有効です。以下ではDNSスプーフィング攻撃に関連したIPA情報処理試験の過去問とその解説をまとめています。システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策方法についてまとめています。情報セキュリティ情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。IPAの情報処理試験の情報セキュリティ関連の問題も解説しています。サイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。DNSとスプーフィングについて追記しました。Loarding...。