令和7年度 秋期 情報処理安全確保支援士試験 午前II 問8
この問題は2025(R7)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。
解答・解説を読む
正解: 選択肢ア
ドメインフロンティング（Domain Fronting） は、HTTPS通信において、DNSクエリやSNI（Server Name Indication）で指定するドメインと、HTTPのHostヘッダで指定するドメインを意図的に異なるものにする手法です。これにより、通信を監視・フィルタリングしている機器には正常なドメインとの通信に見せかけつつ、実際には別のドメイン（攻撃者のC&Cサーバなど）と通信することが可能になります。主に CDN（コンテンツ配信ネットワーク） の仕組みが悪用されます。
したがって、正解は ア となります。
各選択肢の解説
- ア：正解。ドメインフロンティングを悪用し、CDNを経由して実際の通信先を隠蔽するマルウェアの挙動を説明しています。
- イ：誤り。DNSキャッシュサーバに偽のDNS情報を蓄積させる攻撃は、DNSキャッシュポイズニング の説明です。
- ウ：誤り。送信元IPアドレスを攻撃対象に偽装したDNSリクエストを多数のDNSキャッシュサーバに送信し、大量の応答パケットを攻撃対象に送りつけてサーバをダウンさせる攻撃は、DNSリフレクション攻撃（DNSアンプ攻撃） の説明です。
- エ：誤り。ドメイン情報を管理しているサイトに不正にアクセスし、ドメイン情報を書き換える攻撃は、ドメインハイジャック の説明です。