ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問8 ドメインフロンティング

情報処理​安全確保​支援士 令和7年度 秋期 午前II、全25問のうちの問8。

出典：令和7年度 秋期 情報処理安全確保支援士試験 午前II 問8

ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。

  1. アマルウェアが，CDN の機能を悪用し，実際の通信先を隠蔽して攻撃者のサーバに接続する。
  2. イマルウェアが，DNS キャッシュサーバに偽の DNS 情報を蓄積させる。
  3. ウマルウェアが，送信元 IP アドレスを攻撃対象に偽装した DNS リクエストを多数の DNS キャッシュサーバに送信し，攻撃対象のサーバをダウンさせる。
  4. エマルウェアが，ドメイン情報を管理しているサイトに不正にアクセスし，ドメイン情報を書き換える。
答えと解説を開く

正解はアです。

CDN は、多くのサイトを同じ入口で受け、暗号化された通信の中の宛先の名前を見て、どのサイトへ渡すかを決めます。ドメインフロンティングでは、外から見える名前 (DNS の問い合わせや TLS の接続先の名前) には有名で信頼されたサイトを使い、暗号の中の宛先にだけ攻撃者のサーバの名前を書きます。見張る側からは有名なサイトへの通信に見えるので、マルウェアの指令の通信を隠せます。アが当たります。

ほかの選択肢が違う理由

  • イDNS キャッシュサーバに偽の情報を覚えさせるのは、DNS キャッシュポイズニングです。
  • ウ送信元を攻撃対象に偽った問い合わせで、大きな応答を攻撃対象へ集めるのは、DNS リフレクション攻撃 (DNS amp) です。
  • エドメインの登録情報を管理するサイトに入り込んで書き換えるのは、ドメイン名の乗っ取り (ドメインハイジャック) です。

仕組み

見張る側は、通信の中身が暗号で読めなくても、どのドメインへ行くかは見えるので、それで怪しい通信を止めます。ドメインフロンティングは、この「見える名前」と「本当の行き先」を別にすることで、見張りをすり抜けます。

今は多くの CDN が、外から見える名前と中の宛先が食い違う通信を断るようになりました。守る側は、名前だけで信じず、端末の動きの記録と合わせて見ることが大切です。

この問に出る言葉