応用情報技術者 過去問｜練習問題 第44問

問題

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

選択肢

1. 1HTMLメールのリンクを悪用し、HTMLメールに、正規のWebサイトとは異なる偽のWebサイトのURLをリンク先に指定し、利用者がリンクをクリックすることによって、偽のWebサイトに誘導する。
2. 2Webサイトにアクセスすると自動的に他の指定したWebサイトに遷移する機能を悪用し、攻撃者が指定する偽のWebサイトに誘導する。
3. 3インターネット上の不特定多数のホストからDNSリクエストを受け付けて応答するDNSキャッシュサーバを悪用し、攻撃対象のWebサーバに大量のDNSのレスポンスを送り付け、リソースを枯渇させる。
4. 4設定の不備によって、正規の利用者以外からの電子メールやWebサイトへのアクセス要求を受け付けるプロキシを悪用し、送信元を偽った迷惑メールの送信を行う。