ドライブバイダウンロードとは？
ドライブバイダウンロードとは、改ざんされたWebサイトや不正広告を閲覧しただけで、ブラウザやプラグインの脆弱性を突かれてマルウェアを自動的にダウンロード・実行させられる感染手口。
どらいぶばいだうんろーど
ドライブバイダウンロードの意味
改ざんされたWebサイトや不正広告を閲覧しただけで、ブラウザやプラグインの脆弱性を突かれてマルウェアを自動的にダウンロード・実行させられる感染手口。
ドライブバイダウンロードの具体例
改ざんされたニュースサイトを閲覧しただけで社員PCが感染した。本人はクリックもダウンロード操作もしていない。ブラウザとプラグインの自動更新を必須化し、Webアクセスをプロキシへ集約して未分類サイトへの通信を既定で遮断した。
ドライブバイダウンロードは試験でどう引っ掛けられる？
「閲覧しただけで感染する＝利用者の実行操作を必要としない」ことが分岐点で、添付ファイルを開かせるマルスパムとはここが違う。水飲み場攻撃とは排他ではなく観点が別（水飲み場は誰を狙うか、ドライブバイはどう感染させるか）で、水飲み場攻撃の感染手段としてドライブバイダウンロードが使われる。
ドライブバイダウンロードと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。