令和7年度 秋期 情報処理安全確保支援士試験 午前II 問8

ドメインフロンティング（Domain Fronting） は、HTTPS通信において、DNSクエリやSNI（Server Name Indication）で指定するドメインと、HTTPのHostヘッダで指定するドメインを意図的に異なるものにする手法です。これにより、通信を監視・フィルタリングしている機器には正常なドメインとの通信に見せかけつつ、実際には別のドメイン（攻撃者のC&Cサーバなど）と通信することが可能になります。主に CDN（コンテンツ配信ネットワーク） の仕組みが悪用されます。

したがって、正解は ア となります。

各選択肢の解説

• ア：正解。ドメインフロンティングを悪用し、CDNを経由して実際の通信先を隠蔽するマルウェアの挙動を説明しています。
• イ：誤り。DNSキャッシュサーバに偽のDNS情報を蓄積させる攻撃は、DNSキャッシュポイズニング の説明です。
• ウ：誤り。送信元IPアドレスを攻撃対象に偽装したDNSリクエストを多数のDNSキャッシュサーバに送信し、大量の応答パケットを攻撃対象に送りつけてサーバをダウンさせる攻撃は、DNSリフレクション攻撃（DNSアンプ攻撃） の説明です。
• エ：誤り。ドメイン情報を管理しているサイトに不正にアクセスし、ドメイン情報を書き換える攻撃は、ドメインハイジャック の説明です。