令和3年度 秋期 応用情報技術者試験 午前 問44

• ア: HTMLメールのリンクを悪用し...
  誤り。これはフィッシング攻撃の説明であり、オープンリダイレクトではありません。

• イ: Webサイトにアクセスすると自動的に他のWebサイトに遷移する機能を悪用し...
  正しい。オープンリダイレクトは、正規のWebサイトのリダイレクト機能を悪用して、利用者を攻撃者の指定する悪意のあるWebサイトに誘導する攻撃です。

• ウ: インターネット上の不特定多数のホストからDNSリクエストを...
  誤り。これはDNSアンプ攻撃（DDoS攻撃）の説明です。

• エ: 設定の不備によって...
  誤り。これはオープンプロキシを悪用したスパムメール送信の説明です。

答え

イ: Webサイトにアクセスすると自動的に他のWebサイトに遷移する機能を悪用し、攻撃者が指定した偽のWebサイトに誘導する。