問44応用情報技術者 令和3年度 秋期

解説

正解は2。オープンリダイレクトは、URLのパラメータなどで指定された任意の転送先へ利用者を自動的に移してしまう、Webサイトの転送機能の欠陥。攻撃者は正規サイトのドメインで始まるURLに偽サイトの転送先を仕込んでおく。利用者はURLを見て正規サイトだと信じたまま、偽サイトに連れていかれる。

• 1は、HTMLメールのリンク先を偽サイトにしておく典型的なフィッシング。正規サイトの転送機能を使っていない。
• 3は、DNSキャッシュサーバを悪用したDNSリフレクション（DNSアンプ）攻撃。応答を大量に送りつけて相手の資源を使い切らせるDoS攻撃で、利用者の誘導ではない。
• 4は、設定不備で誰からの要求でも中継してしまうプロキシ（オープンプロキシ）の悪用で、送信元を偽った迷惑メールの送信に使われる。

根拠：Webアプリケーションの脆弱性の分類（オープンリダイレクト）の標準的な理解。