情報セキュリティマネジメント試験 過去問解説
ドライブバイダウンロードとは？情報セキュリティマネジメント試験 平成30年度春期 午前 問21を解説
情報セキュリティマネジメント試験 平成30年度春期 午前 問21は、ドライブバイダウンロードに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ドライブバイダウンロード攻撃に該当するものはどれか。
この問題の出題ポイント
- ドライブバイダウンロードの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アPC内のマルウェアを遠隔操作して，PCのハードディスクドライブを丸ごと暗号化する。
- イ外部ネットワークからファイアウォールの設定の誤りを突いて侵入し，内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。
- ウ公開Webサイトにおいて，スクリプトを Web ページ中の入力フィールドに入力し，Webサーバがアクセスするデータベース内のデータを不正にダウンロードする。
- エ利用者が公開 Web サイトを閲覧したときに，その利用者の意図にかかわらず，PCにマルウェアをダウンロードさせて感染させる。正解
正解
エ: 利用者が公開 Web サイトを閲覧したときに，その利用者の意図にかかわらず，PCにマルウェアをダウンロードさせて感染させる。
解説
ドライブバイダウンロード攻撃とは，利用者が改ざんされた／悪意あるWebサイトを閲覧しただけで，本人の意図やクリックなしに自動的にマルウェアをダウンロード・実行させて感染させる攻撃である。利用者がWebサイトを閲覧した際に意図にかかわらずマルウェアを感染させるとした選択肢エが該当し，正解である。
なぜ他の選択肢が違うのか
ア
ハードディスクを丸ごと暗号化して身代金を要求するのはランサムウェアの動作であり，ドライブバイダウンロードではない。
イ
ファイアウォールの設定不備を突いて侵入しルートキットを仕掛けるのは不正侵入の手口であり，Web閲覧による感染であるドライブバイダウンロードではない。
ウ
入力フィールドにスクリプトを入れてDB内データを不正取得するのはSQLインジェクションであり，ドライブバイダウンロードではない。
エ（正解）
Webサイトを閲覧しただけで利用者の意図にかかわらずマルウェアを感染させるのは，ドライブバイダウンロード攻撃に該当する。
解き方の整理
ドライブバイダウンロードの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。