セキュリティ
どらいぶばいだうんろーど
利用者が悪意あるウェブサイトを閲覧するだけで、ブラウザやプラグインの脆弱性を悪用してマルウェアを密かにダウンロード・実行させる攻撃。クリックや明示的なダウンロード操作を伴わず感染するため、OS・ブラウザの更新と防御ソフトの活用が必須対策となる。
ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。
ドライブバイダウンロードと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。