IT資格用語解説情報処理安全確保支援士試験・セッション・通信・なりすまし攻撃
ドメインフロンティング攻撃
更新日:
用語解説
CDN(コンテンツ配信ネットワーク)などの仕組みを悪用し、 通信の宛先(表向きのドメイン)をGoogleなどの正規で安全なサービスのように偽装して、監視の目をすり抜けつつ、裏側(HTTPヘッダ内)で攻撃者のC&Cサーバなどと不正な通信を行う隠蔽手法 です。
■ 試験で押さえるポイント
更新日:
CDN(コンテンツ配信ネットワーク)などの仕組みを悪用し、 通信の宛先(表向きのドメイン)をGoogleなどの正規で安全なサービスのように偽装して、監視の目をすり抜けつつ、裏側(HTTPヘッダ内)で攻撃者のC&Cサーバなどと不正な通信を行う隠蔽手法 です。
■ 試験で押さえるポイント