Question

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

Accepted Answer

WebサイトにアクセスするとURL中のパラメータで指定された他のWebサイトに遷移する機能を悪用し，利用者を偽のWebサイトに誘導する。。オープンリダイレクトは，URL中のパラメータで指定された任意のWebサイトに遷移する機能の不備を悪用し，利用者を偽のWebサイトへ誘導する攻撃である。ウはDNS amp攻撃，エはオープンプロキシの悪用に該当する。

Answer

HTMLメールのリンクを悪用し，HTMLメールに，正規のWebサイトとは異なる偽のWebサイトのURLをリンク先に指定することによって，リンクをクリックした利用者を偽のWebサイトに誘導する。

Answer

WebサイトにアクセスするとURL中のパラメータで指定された他のWebサイトに遷移する機能を悪用し，利用者を偽のWebサイトに誘導する。

Answer

インターネット上の不特定多数のホストからDNSリクエストを受け付けて応答するDNSキャッシュサーバを悪用し，Webサーバに大量のDNSのレスポンスを送り付け，リソースを枯渇させる。

Answer

設定の不備によって，正規の利用者以外からの電子メールやWebサイトへのアクセス要求を受け付けるプロキシを悪用し，送信元を偽った迷惑メールの送信を行う。