IPA公式正解：イ Web サイトにアクセスすると URL 中のパラメータで指定された他の Web サイトに遷移する機能を悪用し，利用者を偽の Web サイトに誘導する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。オープンリダイレクト（Open Redirect）脆弱性とは、Webサイトがリダイレクト先のURLをパラメータ等で外部から指定可能にしており、かつ検証を怠っていることで、利用者を意図しない悪意のある外部サイトへ誘導される脆弱性や攻撃のことです。
【詳細解説】■ 本問の核心・解法のポイント
オープンリダイレクト（Open Redirect）は、Webアプリケーションのリダイレクト機能の実装不備に起因する脆弱性です。正規サイトのURLパラメータに指定された任意の外部URLへ無検証で転送してしまうため、攻撃者は一見すると信頼できる正規ドメインのURLを用いて利用者を油断させ、フィッシング詐欺サイト等へ転送・誘導します。
・各選択肢の徹底解説：
・ア：HTMLメールの表示テキストと実際のリンク先URLを変えるフィッシングメールの一般的な手口です（オープンリダイレクトではありません）。
・イ：【選択肢イ★】URLパラメータで指定された遷移先を検証せずにリダイレクトする機能を悪用し、利用者を偽サイトへ誘導する手口であり、オープンリダイレクト攻撃の説明です。
・ウ：オープンリゾルバを利用した「DNSアンプ攻撃（DNSリフレクション攻撃）」の説明です。
・エ：オープンリレー（メール中継機能の不備）やオープンプロキシを悪用したスパム送信等の説明です。
よって正解はイです。
