ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問69: PCでWebサイトを閲覧しただけで,PCにウイルスなどを感染させる攻撃はどれか。

正解

ウ. ドライブバイダウンロード

正答率 58.1%（1,072人中 623人が正解）

問題の解説

Webサイトを閲覧しただけで、利用者が気付かないうちに不正なプログラムがダウンロードされて実行され、ウイルスに感染させられる攻撃が、ドライブバイダウンロードである。DoS攻撃は大量の要求でサービスを妨害する攻撃、ソーシャルエンジニアリングは人の心理や行動の隙を突く手口、バックドアは侵入後に仕掛ける裏口で、いずれも閲覧だけでの感染とは異なる。

選択肢ごとの解説

• アDoS攻撃は、大量のデータや要求を送り付けてサービスの提供を妨害する攻撃で、PCに感染させるものではない。
• イソーシャルエンジニアリングは、技術ではなく人の心理的な隙や行動のミスを突いて、パスワードなどを盗む手口である。
• ウ正しい。Webサイトを閲覧するだけで、不正なプログラムが利用者の知らない間にダウンロード・実行される攻撃である。
• エバックドアは、侵入者が後から自由に出入りできるようにシステムに仕掛ける裏口である。閲覧だけで感染させる攻撃ではない。