ドメインフロンティング攻撃

ドメインフロンティング(Domain Fronting)とは、CDN(コンテンツ配信ネットワーク)などのインフラを悪用し、悪意のある通信先を隠蔽する技術です。TLS接続時のSNI(Server Name Indication)には正規の許可されたドメインを指定してセキュリティ監視をすり抜け、暗号化された後のHTTPリクエスト内のHostヘッダで実際のC2(Command & Control)サーバを指定して通信を行います。 各選択肢の解説: イ:DNSキャッシュポイズニング攻撃の説明です。 ウ:DNSリフレクション攻撃(DNSアンプ攻撃等のDDoS攻撃)の説明です。 エ:ドメインハイジャックの説明です。

ドメインフロンティングを悪用した攻撃の例として、適切なものはどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
ア
マルウェアが、CDN の機能を悪用し、実際の通信先を隠蔽して攻撃者のサーバに接続する。
イ
マルウェアが、DNSキャッシュサーバに偽のDNS情報を蓄積させる。
ウ
マルウェアが、送信元 IPアドレスを攻撃対象に偽装したDNS リクエストを多数のDNSキャッシュサーバに送信し、攻撃対象のサーバをダウンさせる。
エ
マルウェアが、ドメイン情報を管理しているサイトに不正にアクセスし、ドメイン情報を書き換える。