ITパスポート試験 過去問解説
オンラインバンキングとは？ITパスポート試験 2018年 (平成30年 秋期) 問60を解説
ITパスポート試験 2018年 (平成30年 秋期) 問60は、オンラインバンキングに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
オンラインバンキングにおいて,マルウェアなどでブラウザを乗っ取り,正式な取引画面の間に不正な画面を介在させ,振込先の情報を不正に書き換えて,攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。
この問題の出題ポイント
- オンラインバンキングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ、MITB攻撃、オンラインバンキング、サイバー攻撃。
選択肢
- アMITB(Man In The Browser)攻撃正解
- イSQLインジェクション
- ウソーシャルエンジニアリング
- エブルートフォース攻撃
正解
ア: MITB(Man In The Browser)攻撃
解説
MITB(Man In The Browser)攻撃は、マルウェアでブラウザそのものを乗っ取り、利用者と金融機関の通信の途中で、画面の表示や送信内容をひそかに書き換える攻撃である。利用者は正規の画面を操作しているつもりでも、振込先などが攻撃者の指定した内容に変えられてしまう。
なぜ他の選択肢が違うのか
ア（正解）
正しい。ブラウザに入り込んだマルウェアが取引画面の間に不正な画面を挟み、振込先を書き換える攻撃は、MITB攻撃である。
イ
SQLインジェクションは、入力欄などにSQL文を紛れ込ませて、データベースを不正に操作する攻撃である。
ウ
ソーシャルエンジニアリングは、人の心理や行動の隙を突いてパスワードなどを盗む手法で、画面の書換えとは異なる。
エ
ブルートフォース攻撃は、パスワードなどを総当たりで試して破る攻撃であり、振込先の書換えは行わない。
解き方の整理
オンラインバンキングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2018年 (平成30年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。