IPA公式正解：ア マルウェアが，CDNの機能を悪用し，実際の通信先を隠蔽して攻撃者のサーバに接続する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。ドメインフロンティングは、CDN（コンテンツ配信ネットワーク）の仕組みを悪用し、TLSのSNI（Server Name Indication）とHTTPのHostヘッダーに異なるドメイン名を指定することで、実際の通信先やマルウェアのC&Cサーバを隠蔽する技術です。
【詳細解説】■ 本問の核心・解法のポイント
近年高度なマルウェアや標的型攻撃で利用される「ドメインフロンティング（Domain Fronting）」の技術的メカニズムと悪用手法の本質を問う問題です。
・各選択肢の徹底解説：
・ア【選択肢ア★】 ：ドメインフロンティングの定義そのものです。信頼されているCDN事業者のドメインをSNI（外側）に指定して接続を確立しつつ、HTTPリクエストのHostヘッダー（内側）に本来の隠蔽したい悪意あるドメインを指定することで、セキュリティ機器やファイアウォールによる検知を回避してC&Cサーバと通信します。
・イ：DNSキャッシュポイズニングの説明であり、ドメインフロンティングとは無関係です。
・ウ：DNSアンプ攻撃（反射型DDoS攻撃）の説明です。
・エ：DNSハイジャックやレジストラへの不正アクセスの説明です。
よって正解はアです。
