オープンリダイレクト脆弱性を悪用した攻撃手法

オープンリダイレクトとは、Webアプリケーションのパラメータで指定された任意の外部URLに無制限にリダイレクト(転送)してしまう脆弱性です。攻撃者は正規サイトのドメインから始まるURLに見せかけて利用者を信用させ、パラメータを細工して悪意あるフィッシングサイト等へ自動遷移させます。したがって正解はイです。 フィッシングメールにおける偽装ハイパーリンクの悪用です。 DNSアンプ攻撃(DNS Amp Attack:分散型DDoS攻撃)の説明です。 オープンプロキシ(踏み台プロキシ)の悪用に関する説明です。

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

出典令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問18
ア
HTMLメールのリンクを悪用し,HTMLメールに,正規のWebサイトとは異なる偽のWebサイトのURLをリンク先に指定することによって,リンクをクリックした利用者を偽のWebサイトに誘導する。
イ
WebサイトにアクセスするとURL中のパラメータで指定された他のWebサイトに遷移する機能を悪用し,利用者を偽のWebサイトに誘導する。
ウ
インターネット上の不特定多数のホストからDNSリクエストを受け付けて応答するDNSキャッシュサーバを悪用し,Webサーバに大量のDNSのレスポンスを送り付け,リソースを枯渇させる。
エ
設定の不備によって,正規の利用者以外からの電子メールやWebサイトへのアクセス要求を受け付けるプロキシを悪用し,送信元を偽った迷惑メールの送信を行う。