セキュリティ
基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問36
オープンリダイレクトを悪用した攻撃に該当するものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問36（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：イ
覚える知識
オープンリダイレクト攻撃の定義
オープンリダイレクト攻撃は、Webサイトのリダイレクト機能を悪用して利用者を悪意のあるサイトへ誘導する攻撃である。
この問題で必要なこと
オープンリダイレクトは、自動転送機能を悪用し攻撃者指定の偽サイトへ誘導する攻撃。
ひっかけ
HTMLメール型フィッシング（ア）、DNSリフレクション（ウ）、オープンプロキシ悪用（エ）と混同させる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）。頻出知識ランキング1122位（全1,254件中）。