基本情報技術者試験 - 令和7年1月修了 - 問27

答え ： エ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説 ：
「ドメイン名ハイジャック」とは，正規の持ち主が管理しているはずのドメイン名（Webサイトの住所にあたる文字列）の情報を，悪意のある第三者が不正に奪い取ったり書き換えたりする攻撃です。

具体的には，そのドメイン名がどのIPアドレスに対応しているかを管理している権威DNSサーバに登録された情報を不正に書き換えることで，利用者が正しいドメイン名を入力したつもりでも，攻撃者が用意した偽のサーバへ誘導されてしまいます。従って，正解は「エ」です。

「ア」は，通信経路の途中でデータを盗み見たり改ざんしたりする「中間者攻撃」の説明です。「イ」は，大量のリクエストを送りつけてサービスを停止させる「DoS攻撃」（サービス妨害攻撃）の説明です。「ウ」は，URLに余分な文字を混ぜて本来アクセスできないディレクトリに侵入しようとする「ディレクトリトラバーサル攻撃」の説明です。