サブドメインテイクオーバー
Subdomain Takeover
さぶどめいんていくおーばー
使用を終えたCDNやクラウドのWebサービスを指すDNSのCNAMEレコードが削除されずに残っているとき、第三者がその参照先のサービス上で同じ名前を取得し、組織のサブドメインで偽のコンテンツを公開する攻撃。正規のドメインで表示されるため、フィッシングやcookieの窃取に悪用される。サービスの利用を終えたら、それを指すDNSレコードを削除して防ぐ。
Related
関連キーワードの用語
実在しないランダムなサブドメイン名の問合せを大量に発生させ、キャッシュに載らない問合せを権威DNSサーバへ集中させて機能停止に追い込む攻撃。ランダムサブドメイン攻撃とも呼ばれ、キャッシュDNSサーバも巻き込まれる。
外部の不特定多数からの再帰的な名前解決要求を受け付けてしまうDNSサーバ。DNSリフレクション攻撃やDNSキャッシュポイズニングの踏み台にされるため、問合せ元を自組織内に限定する設定が必要となる。
DNSサーバのキャッシュに偽の情報を注入し、利用者を不正なサイトに誘導する攻撃。攻撃者はDNSサーバの問い合わせに対して偽の応答を送り、正規のドメイン名に対して不正なIPアドレスを対応付ける。
Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。
MITRE社が開発・公開している、サイバー攻撃の戦術（Tactics）と技法（Techniques）を体系的に分類したナレッジベース。攻撃者の行動パターンを理解し、防御策の検討やセキュリティ製品の評価に活用される。過去問でも出題されている。
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。