サブドメインテイクオーバとは？さぶどめいんているおーば
サブドメインテイクオーバとは、外部サービスを指したまま解放されずに残ったレコードを、第三者が同じサービス名を取得して乗っ取る攻撃。自組織のドメイン名のまま攻撃者のコンテンツが配信されるため、フィッシングやCookieの窃取に悪用される。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
キャンペーン用に作ったサイトをクラウドの静的ホスティングで公開し、終了時にサービスだけ解約してCNAMEを消し忘れる、という経緯で発生する。定期的にレコードを棚卸しし、解決先が存在しない参照を洗い出す点検を組み込む。
試験での引っ掛け
使っていないサブドメインだから影響がないと考える誤り。親ドメインに設定されたCookieが共有される場合があり、正規サイトの利用者情報まで届く可能性がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。