令和3年度 秋期 応用情報技術者 問44

正解 イ

オープンリダイレクトは、Webサイトの自動転送機能が任意のURLへの転送を許してしまう脆弱性で、これを使って攻撃者の偽サイトへ誘導します。

オープンリダイレクトは、URLのパラメータなどで指定された任意の転送先へ、利用者を自動的に遷移（リダイレクト）させてしまう脆弱性です。攻撃者は正規サイトのURLに偽サイトの転送先を埋め込みます。利用者には正規ドメインのURLに見えるため、警戒されにくくなります。「自動的に他のWebサイトに遷移する機能を悪用」という記述が決め手です。

ア：HTMLメールのリンク先を偽サイトに書き換えて誘導する手口は、フィッシングです。正規サイトの転送機能は使っていません。

ウ：外部からの問合せに応答するDNSサーバ（オープンリゾルバ）を悪用し、大量の応答を送り付ける攻撃は、DNSリフレクション攻撃（DNSアンプ攻撃）です。

エ：誰からの要求でも中継してしまうプロキシを悪用する手口は、オープンプロキシの悪用です。

出典：令和3年度 秋期 応用情報技術者試験 問44