情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問25: ドライブバイダウンロード攻撃の説明はどれか。

正解

ウ. Web サイトを閲覧したとき，利用者が気付かないうちに，利用者の意図にかかわらず，利用者の PC に不正プログラムが転送される。

正答率 64.8%（71人中 46人が正解）

問題の解説

ドライブバイダウンロード攻撃は，利用者が改ざんされた Web サイトを閲覧しただけで，本人が気付かないうちに PC のブラウザやプラグインの脆弱性を悪用して不正プログラムが転送・実行される攻撃である。閲覧時に意図せず不正プログラムが転送される過程を述べたウが正解である。

選択肢ごとの解説

• アUSB メモリの自動実行機能を悪用してウイルスを感染させる手口はオートランを利用した攻撃であり，Web 閲覧を起点とするドライブバイダウンロードではない。
• イファイルを勝手に暗号化して復号と引換えに金銭を要求するのはランサムウェアの説明であり，ドライブバイダウンロードではない。
• ウWeb サイト閲覧時に利用者が気付かないうちに不正プログラムが転送されるのがドライブバイダウンロードであり，正しい。
• エ漏れた無線 LAN 電波を傍受し脆弱なアクセスポイントを探す行為はウォードライビングの説明であり，本攻撃とは異なる。