PCでWebサイトを閲覧しただけで、PCにウイルスなどを感染させる攻撃はどれか。

選択肢

• アDoS攻撃
• イソーシャルエンジニアリング
• ウドライブバイダウンロード
• エバックドア

正解と解説

正解：ウ ドライブバイダウンロード

ドライブバイダウンロードは、細工されたWebページを表示しただけで、閲覧者の意図とは無関係に不正なプログラムが自動的にダウンロード・実行される攻撃である。ブラウザやプラグインの脆弱性が悪用されるため、ファイルを開くなどの操作をしていなくても感染し得る。修正プログラムの適用を怠らないことが基本的な防御になる。

選択肢ごとの解説

• ア大量の要求などでサービスを妨害する攻撃で、感染させる手口ではない。
• イ人の心理や隙をつく手口で情報を得る行為であり、閲覧による自動感染とは異なる。
• ウ正しい。ページの閲覧だけで不正プログラムを自動的に取り込ませる攻撃。
• エ侵入後に再侵入用の裏口を仕掛けること。感染の入口となる手口ではない。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87