応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問40: ドライブバイダウンロード攻撃の説明はどれか。

正解

エ. 利用者が Web サイトを閲覧したとき，利用者に気付かれないように，利用者の PC に不正プログラムを転送させる。

正答率 75.7%（1,410人中 1,067人が正解）

問題の解説

ドライブバイダウンロード攻撃は，利用者が(改ざんされた，あるいは悪意のある)Web サイトを閲覧しただけで，本人に気付かれないうちにブラウザやプラグインの脆弱性を突いて不正プログラムを PC に転送・ダウンロードさせる攻撃である。ファイルのクリックなどの操作を必要としない点が特徴で，これを述べたエが正しい。他の選択肢は USB の自動実行感染，ランサムウェア，ウォードライビングの説明である。

選択肢ごとの解説

• ア誤り。USB メモリの自動実行機能を悪用して感染させるのは別の感染手口(オートラン感染)であり，Web 閲覧による感染であるドライブバイダウンロードとは異なる。
• イ誤り。ファイルを勝手に暗号化して身代金を要求するのはランサムウェアの説明であり，ドライブバイダウンロードとは異なる。
• ウ誤り。漏れた無線 LAN の電波を傍受して脆弱なアクセスポイントを探すのはウォードライビングの説明である。
• エ正しい。Web サイトの閲覧だけで利用者に気付かれず不正プログラムを PC に転送させる=ドライブバイダウンロード攻撃の説明に一致する。