情報処理安全確保支援士試験 令和7年度 秋期 午前II 問8

【正解】ア

ドメインフロンティングは、外部から見える接続先ドメインと、CDNが内部で要求を転送する実際の宛先とを異ならせる手法です。例えば、TLS接続時には無害なCDN利用サイトのドメインを示しつつ、暗号化されたHTTP要求内では攻撃者が管理する接続先を指定します。監視側には一般的なCDNとの通信に見える一方、CDNは要求を攻撃者のサーバへ転送するため、マルウェアのC＆C通信などを隠蔽できます。

イの偽のDNS情報をキャッシュさせる行為は誤りです。これはDNSキャッシュポイズニングの説明であり、利用者を偽サイトなどへ誘導する攻撃です。

ウの送信元を攻撃対象に偽装して多数のDNSサーバへ要求を送る行為は誤りです。これはDNSリフレクション攻撃であり、応答を増幅させる場合はDNSアンプ攻撃とも呼ばれます。

エのドメイン管理サイトへ不正アクセスして情報を書き換える行為は誤りです。これはドメインハイジャックやDNSレコードの不正変更に該当し、通信経路をCDNで隠す手法ではありません。

【ポイント】 ・ドメインフロンティングはDNS情報そのものを改ざんする攻撃ではありません。 ・TLSで外部から確認できる情報と、暗号化されたHTTP要求内の宛先との差を悪用します。 ・CDNの共有基盤を隠れみのにするため、ドメイン名だけによる通信遮断が難しくなります。