令和3年度 秋期 応用情報技術者試験 午前 問題 問44

オープンリダイレクトとは、Webアプリケーションにおいて、パラメータなどで指定された外部のURLへ自動的にリダイレクト（遷移）させる機能の脆弱性を突いた攻撃のことです。
攻撃者は、正規のWebサイトのURLに悪意のあるサイト（フィッシングサイトなど）のURLをパラメータとして付加したリンクを作成し、利用者を誘導します。利用者は正規のドメインを信頼してリンクをクリックしますが、結果的に攻撃者の用意した偽のWebサイトに遷移させられてしまいます。

したがって、Webサイトの自動遷移機能を悪用するイが正解となります。

各選択肢の解説

• ア: 電子メールを使ったフィッシング詐欺の典型的な手口です。Webサイトのリダイレクト機能の脆弱性を利用しているわけではないため誤りです。
• イ: 正解です。オープンリダイレクト攻撃の説明です。
• ウ: DNSリフレクション攻撃（DNSアンプ攻撃）の説明です。不適切な設定のDNSキャッシュサーバ（オープンリゾルバ）を悪用したDDoS攻撃の一種です。
• エ: オープンプロキシ（またはオープンリレー）を悪用した攻撃の説明です。第三者が自由に利用できる状態のサーバを踏み台にし、迷惑メールの送信などを行います。