ITパスポート試験 ITパスポート 2023年 (令和5年) 問58: Webサイトなどに不正なソフトウェアを潜ませておき,PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき,利用者が気付かないうちにWebブラ

正解

ウ. ドライブバイダウンロード

正答率 68.2%（1,905人中 1,299人が正解）

問題の解説

ドライブバイダウンロードは、細工をしたWebサイトを閲覧しただけで、ブラウザやそのプラグインなどの脆弱性を突かれ、利用者が気付かないうちにマルウェアをダウンロードさせられる攻撃である。ファイルの実行などの特別な操作を必要としない点が特徴で、OSやブラウザを最新の状態に保つことが有効な対策になる。

選択肢ごとの解説

• アDDoS攻撃は、多数の機器から大量の通信を送り付けてサーバを過負荷にし、サービスを妨害する攻撃であり、マルウェアを送り込むものではない。
• イSQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を与えて、データベースを不正に操作する攻撃である。
• ウ正しい。サイトを閲覧しただけで脆弱性を突かれ、利用者が気付かないうちにマルウェアを送り込まれる攻撃である。
• エフィッシング攻撃は、本物そっくりの偽サイトや偽メールに誘導し、IDやパスワード、カード情報などを入力させて盗む攻撃である。