https://www.ap-siken.com/kakomon/25_haru/pm09.html
設問４（1）について質問です。
ホワイトリスト方式のwebフィルタリングについて、URLによるフィルタリングを実施していると思い、DNSキャッシュポイズニングなどの許可されたサイトになりすます攻撃は有効だと考えたのですが、間違っているでしょうか？

DNSキャッシュポイズニングはURLが通った後に効いてくる攻撃です。
なぜなら、URLフィルタリングなのですり替えられたIPアドレスには効果を持ちません。