【3分解説】DNSポイズニングとは？偽サイト誘導の罠

■ 今日の用語解説 今日は「DNSポイズニング」について解説します。 ▼ DNSポイズニングとは？ インターネット上の住所案内システムであるDNS（Domain Name System）のキャッシュサーバーに、嘘のIPアドレス情報を注入する攻撃手法です。 ▼ なぜ重要なのか？（リスク） (1) ユーザーが正しいURLを入力しても偽サイトへ飛ばされる (2) フィッシング詐欺やマルウェア配布に悪用される (3) 利用者側での検知が非常に難しい ▼ 技術的なポイント ・DNSキャッシュサーバーへの「なりすまし応答」が基本原理 ・「カミンスキー攻撃」によって脅威レベルが跳ね上がった ・対策の切り札はデジタル署名技術を使った「DNSSEC」 #セキュリティ #用語解説 #学習 #エンジニア #DNSポイズニング --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793