サービス及びソフトウェアの機能の悪用（RLOの悪用、オープンリゾルバの悪用ほか）
更新日:
用語解説
システムに存在するバグ（脆弱性）ではなく、 「本来は便利なはずの正規の機能」を逆手にとって悪用する攻撃 です。
■ 試験で押さえるポイント
RLO（Right-to-Left Override）の悪用: アラビア語などのように「文字を右から左へ表示する」ための特殊な制御文字（RLO）をファイル名に紛れ込ませ、実行ファイル（.exe）を安全なテキストファイル（.txt）のように見せかける偽装手口。
オープンリゾルバの悪用: 誰からの問い合わせにも答えてしまう設定のDNSサーバ（オープンリゾルバ）を、DRDoS攻撃の「反射の踏み台」として悪用する手口。