ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問56: HTML形式の電子メールの特徴を悪用する攻撃はどれか。

正解

ウ. 悪意のあるスクリプトの実行

正答率 66.0%（1,051人中 694人が正解）

問題の解説

HTML形式のメールは、文字の装飾や画像の表示のために、本文中にスクリプトなどを埋め込める。この性質を悪用し、メールを開いたりプレビューしたりしただけで悪意のあるスクリプトが実行されるように仕組んで、情報の窃取やウイルス感染などを狙う攻撃が成り立つ。

選択肢ごとの解説

• ア大量の要求を送り付けるなどして、サーバやネットワークのサービスを停止させる攻撃である。メールの形式を利用するものではない。
• イWebアプリケーションの入力欄などに不正なSQL文を紛れ込ませ、データベースを不正に操作する攻撃である。
• ウ正しい。HTMLメールに埋め込んだスクリプトが、メールの表示時に実行される点を悪用する攻撃である。
• エ辞書にある単語や、よく使われる文字列をパスワードとして次々に試し、認証を破ろうとする攻撃である。