Question

ドメインフロンティングを悪用した攻撃の例として，適切なものはどれか。

Accepted Answer

マルウェアが，CDNの機能を悪用し，実際の通信先を隠蔽して攻撃者のサーバに接続する。。ドメインフロンティングは，HTTPSのSNIに正規ドメインを指定しつつHostヘッダで別の実際の通信先を指定することで，CDNの機能を悪用して通信先を隠蔽する手法である。マルウェアがC&Cサーバとの通信を隠す目的で悪用される。

Answer

マルウェアが，CDNの機能を悪用し，実際の通信先を隠蔽して攻撃者のサーバに接続する。

Answer

マルウェアが，DNSキャッシュサーバに偽のDNS情報を蓄積させる。

Answer

マルウェアが，送信元IPアドレスを攻撃対象に偽装したDNSリクエストを多数のDNSキャッシュサーバに送信し，攻撃対象のサーバをダウンさせる。

Answer

マルウェアが，ドメイン情報を管理しているサイトに不正にアクセスし，ドメイン情報を書き換える。