【問116】情報・サイバーセキュリティ管理士 練習問題｜ARPスプーフィング

解説

正解は4。ARPスプーフィングとは、IPアドレスからMACアドレスを求めるARPの応答を偽装し、他の機器のARPテーブルに誤った対応関係を書き込ませる攻撃である。既定ゲートウェイのIPアドレスに攻撃者のMACアドレスを対応付けさせると、同一LAN内の通信が攻撃者を経由するようになり、盗聴や改ざんが可能になる。ARPには認証機構がないため成立する攻撃で、対策は静的ARPエントリの設定、スイッチのダイナミックARPインスペクション、通信の暗号化である。1は誤り。送信元IPを詐称するのはIPスプーフィングである。2は誤り。名前解決の応答を偽るのはDNSスプーフィングである。3は誤り。経路制御情報を偽るのは経路情報の詐称（BGPハイジャックなど）である。本試験ではLAN内で成立する点が識別の鍵となる。