令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
テクノロジ／セキュリティドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
- アマルウェアが，CDN の機能を悪用し，実際の通信先を隠蔽して攻撃者のサーバに接続する。
- イマルウェアが，DNS キャッシュサーバに偽の DNS 情報を蓄積させる。
- ウマルウェアが，送信元 IP アドレスを攻撃対象に偽装した DNS リクエストを多数の DNS キャッシュサーバに送信し，攻撃対象のサーバをダウンさせる。
- エマルウェアが，ドメイン情報を管理しているサイトに不正にアクセスし，ドメイン情報を書き換える。
正解：ア
解説
ドメインフロンティングは，CDN（コンテンツデリバリネットワーク）が同一の IP アドレスで多数のドメインを収容していることを悪用し，TLS のハンドシェイク（SNI）では正規の許可されたドメイン名を示しつつ，暗号化された HTTP ヘッダの Host には実際の接続先（攻撃者の C&C サーバなど）のドメインを指定することで，通信内容の検査やフィルタリングを回避しながら実際の通信先を隠蔽する手法です。
選択肢ごとの解説
- ア正しい。ドメインフロンティングは，CDN の仕組みを悪用して見掛け上のアクセス先と実際の通信先を分離し，実際の通信先（攻撃者のサーバ）を隠蔽する攻撃手法です。
- イ誤り。これは DNS キャッシュポイズニングの説明です。
- ウ誤り。これは DNS リフレクション（DNS amp）攻撃の説明であり，送信元を偽装した DNS リクエストを用いる DDoS 攻撃です。
- エ誤り。これはドメインハイジャック（不正アクセスによるドメイン情報の書換え）の説明です。