DNSトンネリングとは？でぃーえぬえすとんねりんぐ
DNSトンネリングとは、DNSの問合せ名や応答レコードにデータを埋め込み、名前解決の通信路を使って外部と通信する手法。多くの環境で名前解決は許可されているため、ファイアウォールを直接通れない環境からの情報持ち出しや遠隔操作に悪用される。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
攻撃者が自分の権威サーバを用意し、盗んだデータを符号化した長いサブドメイン名を問い合わせさせる。検知の手掛かりは、特定ドメインへの問合せ件数の突出、異常に長いラベル、TXTレコードの多用、一定間隔の規則的な発生など。
試験での引っ掛け
暗号化されていないから中身が見えると考える誤り。ペイロードは符号化されていることが多く、内容よりも問合せの統計的な偏りで見つけるほうが現実的である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。