受信した電子メールに添付されていた文書ファイルを開いたところ、PCの挙動がおかしくなった。疑われる攻撃として、適切なものはどれか。

選択肢

• アSQLインジェクション
• イクロスサイトスクリプティング
• ウショルダーハッキング
• エマクロウイルス

正解と解説

正解：エ マクロウイルス

文書ファイルには、作業を自動化するためのマクロを埋め込むことができる。この仕組みを悪用し、文書を開いた際に不正な処理を実行させるものがマクロウイルスである。添付文書を開いた直後に異常が起きたという状況は、これに該当する可能性が高い。他の選択肢はWebアプリへの攻撃や、のぞき見による情報の窃取であり、添付ファイルを開く行為とは結び付かない。

選択肢ごとの解説

• アWebアプリの入力を通じてデータベースを不正操作する攻撃である。
• イWebページに悪意あるスクリプトを埋め込み、閲覧者の環境で実行させる攻撃である。
• ウ画面や手元をのぞき見て情報を盗む行為で、ファイルの実行とは関係しない。
• エ正解。文書ファイルに埋め込まれたマクロが開いた際に実行される不正プログラムである。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87