サブドメインテイクオーバとは？
サブドメインテイクオーバとは、外部サービスを指したまま解放されずに残ったレコードを、第三者が同じサービス名を取得して乗っ取る攻撃。自組織のドメイン名のまま攻撃者のコンテンツが配信されるため、フィッシングやCookieの窃取に悪用される。
さぶどめいんているおーば
サブドメインテイクオーバの意味
外部サービスを指したまま解放されずに残ったレコードを、第三者が同じサービス名を取得して乗っ取る攻撃。自組織のドメイン名のまま攻撃者のコンテンツが配信されるため、フィッシングやCookieの窃取に悪用される。
サブドメインテイクオーバの具体例
キャンペーン用に作ったサイトをクラウドの静的ホスティングで公開し、終了時にサービスだけ解約してCNAMEを消し忘れる、という経緯で発生する。定期的にレコードを棚卸しし、解決先が存在しない参照を洗い出す点検を組み込む。
サブドメインテイクオーバは試験でどう引っ掛けられる？
使っていないサブドメインだから影響がないと考える誤り。親ドメインに設定されたCookieが共有される場合があり、正規サイトの利用者情報まで届く可能性がある。
サブドメインテイクオーバと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。