応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問40: ドライブバイダウンロード攻撃の説明はどれか。

正解

エ. 利用者が Web サイトを閲覧したとき，利用者に気付かれないように，利用者の PC に不正プログラムを転送させる。

正答率 75.7%（1,410人中 1,067人が正解）

問題の解説

ドライブバイダウンロード攻撃は、攻撃者が用意した、または改ざんしたWebサイトを利用者が閲覧しただけで、ブラウザなどの脆弱性を突いて、利用者に気付かれないうちに不正プログラムをダウンロードさせて感染させる攻撃である。利用者がファイルを選んで取得する操作をしない点が特徴である。

選択肢ごとの解説

• アUSBメモリの自動実行機能を悪用してマルウェアを実行させる攻撃で、USBメモリ経由の感染である。
• イPC内のファイルを勝手に暗号化して、復号と引換えに金銭を要求するのは、ランサムウェアの説明である。
• ウ建物の外に漏れた無線LANの電波を傍受して、脆弱なアクセスポイントを探し出すのは、ウォードライビングなどの無線LANの探索行為である。
• エ正しい。Webサイトを閲覧しただけで、利用者に気付かれないように、利用者のPCに不正プログラムを転送(ダウンロード)させる。