HTML形式の電子メールの特徴を悪用する攻撃はどれか。

選択肢

• アDoS攻撃
• イSQLインジェクション
• ウ悪意のあるスクリプトの実行
• エ辞書攻撃

正解と解説

正解：ウ 悪意のあるスクリプトの実行

HTML形式のメールは、文字だけでなくタグやスクリプトを含められるため、メールソフトが本文を表示する際に埋め込まれた悪意あるスクリプトが動いてしまうおそれがある。これがHTMLメール特有の危険性である。他の選択肢は、大量の負荷でサービスを妨害する攻撃、データベースへの不正な命令、パスワードの推測であり、いずれもHTMLメールの特徴を突いたものではない。

選択肢ごとの解説

• ア大量の要求でサービスを停止させる攻撃で、メール形式の特徴とは関係しない。
• イWebアプリの入力欄から不正なSQL文を送り込む攻撃である。
• ウ正解。HTMLに埋め込まれたスクリプトが表示時に動作してしまう点を悪用する。
• エ辞書の単語を試してパスワードを破る攻撃で、メール形式とは無関係。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87