ITパスポート試験 ITパスポート 2023年 (令和5年) 問58: Webサイトなどに不正なソフトウェアを潜ませておき,PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき,利用者が気付かないうちにWebブラ
←
ITパスポート 2023年 (令和5年)
Q 5858 / 100
Webサイトなどに不正なソフトウェアを潜ませておき,PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき,利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
この問の正解率:68.19%(1,905件)
解説
ITパスポート 2023年 (令和5年) 問58「Webサイトなどに不正なソフトウェアを潜ませておき,PCやスマートフォンなどのW…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約68%です。
正解
ウ. ドライブバイダウンロード
正答率 68.2%（1,905人中 1,299人が正解）
問題の解説
ドライブバイダウンロードは利用者が悪意あるサイトを閲覧しただけで Web ブラウザ等の脆弱性を突かれマルウェアを自動ダウンロード・実行される代表的な受動的攻撃.
選択肢ごとの解説
- アDDoS 攻撃の説明. 分散協調でサーバに過負荷を与える DoS 攻撃.
- イSQL インジェクションの説明. 入力欄から DB を不正操作する攻撃.
- ウ正しい. 閲覧だけで脆弱性経由感染するドライブバイダウンロード.
- エフィッシング攻撃の説明. 偽サイト等に誘導し情報を騙取する攻撃.
ITパスポート 2023年 (令和5年) の過去問一覧に戻る・問58
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
