--- title: "ドメイン名ハイジャックとは？DNSを悪用したなりすましの仕組み【SG試験】" description: "ドメイン名ハイジャックは、ドメイン登録情報やDNS設定を不正に変更し、利用者を偽サイトへ誘導する攻撃です。DNSキャッシュポイズニング、フィッシング、ファーミングとの違いを押さえ、SG試験で攻撃対象を切り分ける基準を整理します。SG試験の出題文で迷いやすい判断ポイントも確認します。" last_modified_at: "2026-07-13" canonical_url: "https://stemtazoo.github.io/sg/domain-hijacking/" section: "sg" --- ## まず結論 - ドメイン名ハイジャックとは、**DNS情報を書き換えて正規のWebサイトを偽サイトにすり替える攻撃**であり、SG試験では「DNSの改ざんによるなりすまし」と「どの対策が有効か」を判断させる問題として出題される。 --- ## 直感的な説明 ドメイン名ハイジャックは、 👉「住所録を書き換えて、別の場所に案内する」 攻撃です。 例えば、 - 「銀行のサイトにアクセスしたつもり」でも 👉 実際は攻撃者の偽サイトに接続される 👉 見た目が同じなので気づきにくいのが特徴です。 --- ## 定義・仕組み ドメイン名ハイジャックは、DNSの仕組みを悪用します。 通常： - google.com → 正しいIPアドレス 攻撃時： - google.com → 攻撃者のIPアドレス --- ### 攻撃の流れ 1. DNSサーバの情報を書き換える 2. ユーザが通常通りURLを入力 3. 偽のIPアドレスが返る 4. 偽サイトに誘導される 👉 ユーザは気づかず情報を入力してしまう --- ### 関連する攻撃 - **DNSキャッシュポイズニング** - **フィッシング（誘導後の詐取）** 👉 「誘導」と「だまし」を組み合わせた攻撃 --- ## どんな場面で使う？ ### 攻撃される場面 - DNSサーバの設定が弱い場合 - キャッシュの管理が不十分な場合 - ドメイン管理が不適切な場合 --- ### 防ぐ場面（対策） - DNSSEC（DNSの正当性確認） - ドメイン管理の厳格化 - HTTPS証明書の確認 --- ### SG試験での考え方 👉 「どこが改ざんされているか」 - 通信内容 → 変わっていない - 接続先 → 変わっている（ここがポイント） --- ## よくある誤解・混同 ### ❌ 誤解①：中間者攻撃と同じ 👉 ⭕ 似ているが違う - 中間者攻撃：通信の途中に割り込む - ドメイン名ハイジャック：最初から偽サイトに誘導 --- ### ❌ 誤解②：IPスプーフィングと同じ 👉 ⭕ 違う - IPスプーフィング：送信元を偽装 - ドメイン名ハイジャック：行き先を偽装 --- ### ❌ 誤解③：ウイルス感染が必要 👉 ⭕ 不要 - DNSを書き換えるだけで成立 --- ### SG試験のひっかけポイント - 「通信を盗聴する攻撃」とする選択肢 → ❌ 不正確 👉 正しくは - **接続先を偽装する攻撃** - 「大量リクエストで停止させる」とする選択肢 → ❌ DoS / DDoSの説明 - 「../ などで上位ディレクトリへアクセスする」とする選択肢 → ❌ ディレクトリトラバーサルの説明 - 「権威DNSサーバの登録情報を書き換える」とする選択肢 → ⭕ ドメイン名ハイジャックの手口として適切 --- ## SG試験での判断ポイント 正しいURLを入力しているのに偽サイトへ誘導される場合は、**名前解決先が不正に変更されていないか**を確認します。 このような状況では、DNS登録情報の不正変更やドメイン管理権限の奪取など、ドメイン名ハイジャックを優先して考えます。 ### 選択肢を切る基準 - 名前解決結果そのものが攻撃者サイトのIPに変えられている → ドメイン名ハイジャック / DNS改ざん - 通信の途中で内容を盗み見る・書き換える → 中間者攻撃（MITM） - サーバを大量トラフィックで落とす → DoS / DDoS - `../` などで上位ディレクトリに不正アクセスする → ディレクトリトラバーサル > SG試験では、**「どこが改ざんされたか」**を見るのが最短です。 > URL入力後の行き先（名前解決先）がずれているなら、DNS情報改ざん系を選びます。 --- ## 確認問題（SG試験対策） 次のうち、ドメインハイジャックの説明として最も適切なものはどれか。 - ア. ドメインの登録情報や管理権限を不正に奪い、別サイトへ誘導するなどの攻撃である。 - イ. 通信量を大量に発生させ、サービスを停止させる攻撃である。 - ウ. パスワード候補をすべての組合せで試す攻撃である。 - エ. Webページに不正なスクリプトを埋め込んで利用者側で実行させる攻撃である。
▶ クリックして答えと解説を見る（ここを開く） **正解：ア** ### 解説 - ア：ドメインの管理権限や設定を奪われる点が中心です。 - イ：DoS/DDoS攻撃の説明です。 - ウ：ブルートフォース攻撃の説明です。 - エ：XSSの説明です。 👉 判断ポイント ドメインハイジャックは「ドメイン管理そのものを奪われる」リスクで判断する。
--- ## まとめ（試験直前用） - ドメイン名ハイジャック＝「DNSを書き換えて偽サイトへ誘導」 - 特徴は 👉 見た目では気づきにくい - 対策は 👉 DNSの正当性確認＋証明書確認 - 試験では 👉 「通信途中か／接続先か」で切り分ける