令和7年度 秋期 情報処理安全確保支援士試験 午前II 問8

• ア: マルウェアが，CDNの機能を悪用し，実際の通信先を隠蔽して攻撃者のサーバに接続する。
  正しい。ドメインフロンティングとは、表向きの通信先と実際の通信先を異なるドメインにして、CDNやクラウドサービスのインフラを利用しながら実際の通信先を秘匿する手法です。この説明はその典型的な悪用例になります。

• イ: マルウェアが，DNSキャッシュサーバに偽のDNS情報を蓄積させる。
  誤り。これはDNSキャッシュポイズニングの説明であり、ドメインフロンティングとは無関係です。

• ウ: マルウェアが，送信元IPアドレスを攻撃対象に偽装したDNSリクエストを多数のDNSキャッシュサーバに送信し，攻撃対象のサーバをダウンさせる。
  誤り。これはDNSリフレクション攻撃（DDoS攻撃）の説明です。

• エ: マルウェアが，ドメイン情報を管理しているサイトに不正にアクセスし，ドメイン情報を書き換える。
  誤り。これはDNSハイジャック（ドメイン乗っ取り）の説明であり、ドメインフロンティングとは異なります。

答え

ア: マルウェアが，CDNの機能を悪用し，実際の通信先を隠蔽して攻撃者のサーバに接続する。