ITパスポート試験 令和5年度 公開問題 問58

【正解】ウ

ドライブバイダウンロードは、不正な仕掛けが置かれたWebサイトを閲覧しただけで、利用者が意図してダウンロード操作をしていないのに、ブラウザや関連ソフトウェアの脆弱性を悪用してマルウェアを送り込み、感染させる攻撃です。正規のWebサイトが改ざんされ、攻撃用サイトへ誘導される場合もあります。利用者が気付きにくいまま感染するという特徴に合うため、ウが正解です。

アのDDoS攻撃は誤りです。これは多数の機器から大量の通信や処理要求を集中させ、サーバの処理能力や回線を圧迫して、サービスを利用不能にする攻撃です。 イのSQLインジェクションは誤りです。これはWeb画面の入力欄などに不正なSQL文を混入させ、データベースの情報を盗み見たり、改ざんしたりする攻撃です。 エのフィッシング攻撃は誤りです。これは実在する企業などを装ったメールや偽サイトで利用者をだまし、ID、パスワード、クレジットカード情報などを入力させて盗む攻撃です。

【ポイント】 ・「サイトを見ただけで、脆弱性を突かれて感染」がドライブバイダウンロードの目印です。 ・対策は、OSやブラウザを最新に保ち、不要なプラグインを無効化し、Webフィルタリングなどを利用することです。 ・偽サイトへ入力させるフィッシングとは、攻撃の仕組みが異なります。