【情報セキュリティ③】サイバー攻撃②(基本情報技術者)(情報セキュリティマネジメント)

基本情報技術者試験の対策動画です。
情報セキュリティ対策として、サイバー攻撃(セッションハイジャック、第三者中継、DNSキャッシュポイズニング、SEOポイズニングなど)について解説しています。
不明点などあればコメントをお願いします。
また、動画のリクエストもお待ちしています。
Twitterもやっているので、フォローしていただけると喜びます。
【Twitter】
/ takayuki______m
#セッションハイジャック
#第三者中継
#DNSキャッシュポイズニング
#基本情報技術者
#情報セキュリティ

[@user-qb5pc2bh7n]

①、②の動画を見て大変分かりやすかったので、情報系は初学者でITパスポート取得してませんが、いきなり情報セキュリテイマネジメントを気長に勉強して、合格したいです。

[@user-pi8ng9gy7q]

参考になります。ありがとうございました。

[@bun_ai]

ありがとうございます！

[@lifeinjapan2980]

ありがとうございます

[@ssoussouabc]

ありがとうございます😊

[@user-xv7rb5mz3f]

DNSキャッシュポイズニングわかりやすくて感動　見る前はなんでキャッシュなんだろうって思ってました、、

[@bun_ai]

理解してみれば名前のまんまですよね！

[@user-cm2qe9fp6d]

図があったので、大変わかりやすかったです。
DNSキャッシュポイズニングもイメージできました。
DNSサーバから他のDNSサーバへ問合せ時に、
どういった理由で悪サーバに辿り着くかは疑問に思いましたが、
恐らくそのポイントは試験では問われないかもしれないですね…
ちょうどサイバー攻撃を勉強している途中でしたので次も楽しみです！

[@bun_ai]

ありがとうございます🙇‍♂️
疑問に感じられた点についてですが、
DNSサーバが他のDNSサーバへ問合せした瞬間に、悪サーバがタイミングを見計らって偽のIPアドレスを回答してしまうんです。
正規の問合せが悪サーバに届くのではなく、第三者(悪サーバ)が勝手に回答してしまうイメージです。