サービス及びソフトウェアの機能の悪用（RLOの悪用、オープンリゾルバの悪用ほか）
更新日:
用語解説
サービス及びソフトウェアの機能の悪用は、脆弱性ではなく、本来は便利な正規の機能を悪用する攻撃です。
■ 試験で押さえるポイント
RLOの悪用は、文字を右から左へ表示する制御文字をファイル名に入れ、実行ファイルを文書ファイルのように見せかける手口です。
オープンリゾルバの悪用は、誰からの問合せにも答えるDNSサーバを、DDoS攻撃の踏み台にする手口です。
機能の設定を見直し、不要な機能を止めることで防ぎます。
■ 過去問での着眼点
脆弱性ではなく、正規の機能の使い方を悪用する点がポイントです。
例: 「photo[RLO]gpj.exe」というファイル名は、画面では「photoexe.jpg」のように見えます。