令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問8

「無害なサイトに行くふり」をして、裏でコッソリ攻撃者サイトと通信する

ドメインフロンティングは、通信の表向きは「有名で安全なサイト（CDN）」宛てに見せてフィルターを通過し、CDNの内側でパケットをコッソリ攻撃者のサーバー（C2サーバー）へ転送させることで、実際の接続先を隠す手口だよ。

この問題で問われていること

DNSデータを改ざんする攻撃ではなく、「安全なドメインの皮をかぶって、本当の通信先を覆い隠す」という本質を押さえよう。

ドメインフロンティングの見え方

通信の入口では許可されやすいドメインを見せつつ、HTTP レイヤや CDN のルーティングで別のバックエンドへ届ける。C2 通信の秘匿や回避に悪用されやすい。

表向き: 許可済みドメイン / CDN
内部転送: 実際の攻撃者サーバ
監視側: 一見すると正規 CDN 宛て

確認ポイント

• DNS 情報の改ざんやキャッシュ汚染は、通信先秘匿とは別カテゴリ。
• 大量反射でダウンさせる説明は増幅 DDoS の話として切り分ける。
• “CDN を踏み台にして実宛先をぼかす” かどうかを見る。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。CDNを“正規の受付窓口”みたいに使って、外から見ると有名な普通の窓口に行っているように見せつつ、奥では攻撃者のサーバへつながるのがドメインフロンティングのイメージだよ。“本当の通信先を隠す”という点がぴったり合っているよ。

選択肢イ

これは不正解だよ。これは、案内係のメモ帳に偽の住所を書き込ませて、次から利用者を偽物の場所へ案内させるような攻撃で、DNSキャッシュポイズニングの説明だよ。CDNを利用して通信先を隠すドメインフロンティングとは違うよ。

選択肢ウ

これは不正解だよ。これは、差出人を被害者に偽った手紙をたくさんの窓口に送り、返事を全部被害者へ向かわせるような攻撃で、DNSリフレクション攻撃やDNSアンプ攻撃の説明なんだ。ドメインフロンティングのように“本当の行き先をCDNの陰に隠す”話ではないよ。

選択肢エ

これは不正解だよ。これは、住所録を管理している役所に忍び込んで住所を書き換えるような話で、ドメインハイジャックに近い説明だよ。CDNを通して通信先をごまかすドメインフロンティングとは別物なんだ。