ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問60: オンラインバンキングにおいて,マルウェアなどでブラウザを乗っ取り,正式な取引画面の間に不正な画面を介在させ,振込先の情報を不正に書き換えて,攻撃者の指定した口座

正解

ア. MITB(Man In The Browser)攻撃

正答率 63.4%（1,519人中 963人が正解）

問題の解説

MITB(Man In The Browser)攻撃は、マルウェアでブラウザそのものを乗っ取り、利用者と金融機関の通信の途中で、画面の表示や送信内容をひそかに書き換える攻撃である。利用者は正規の画面を操作しているつもりでも、振込先などが攻撃者の指定した内容に変えられてしまう。

選択肢ごとの解説

• ア正しい。ブラウザに入り込んだマルウェアが取引画面の間に不正な画面を挟み、振込先を書き換える攻撃は、MITB攻撃である。
• イSQLインジェクションは、入力欄などにSQL文を紛れ込ませて、データベースを不正に操作する攻撃である。
• ウソーシャルエンジニアリングは、人の心理や行動の隙を突いてパスワードなどを盗む手法で、画面の書換えとは異なる。
• エブルートフォース攻撃は、パスワードなどを総当たりで試して破る攻撃であり、振込先の書換えは行わない。