ドメインフロンティングを悪用した攻撃の例として、適切なものはどれか。
| ア | マルウェアが、CDNの機能を悪用し、実際の通信先を隠蔽して攻撃者のサーバを攻撃する。 |
| イ | マルウェアが、DNSキャッシュサーバに偽のDNS情報を蓄積させる。 |
| ウ | マルウェアが、送信元IPアドレスを攻撃対象に偽装したDNSリクエストを多数のDNSキャッシュサーバに送信し、攻撃対象のサーバをダウンさせる。 |
| エ | マルウェアが、ドメイン情報を管理しているサイトに不正にアクセスし、ドメイン情報を書き換える。 |
答え ア
【解説】
| ア | マルウェアが、CDNの機能を悪用し、実際の通信先を隠蔽して攻撃者のサーバを攻撃するのは、ドメインフロンティングです。(〇) |
| イ | マルウェアが、DNSキャッシュサーバに偽のDNS情報を蓄積させるのは、DNSキャッシュポイズニング(DNS cache poisoning)です。(×) |
| ウ | マルウェアが、送信元IPアドレスを攻撃対象に偽装したDNSリクエストを多数のDNSキャッシュサーバに送信し、攻撃対象のサーバをダウンさせるのは、DNSリフレクション攻撃(DSN reflector attack)です。(×) |
| エ | マルウェアが、ドメイン情報を管理しているサイトに不正にアクセスし、ドメイン情報を書き換えるのは、ドメイン名ハイジャック(domain hijacking)です。(×) |
【キーワード】
・ドメインフロンティング