Webサイトなどに不正なソフトウェアを潜ませておき、PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき、利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。

選択肢

• アDDoS攻撃
• イSQLインジェクション
• ウドライブバイダウンロード
• エフィッシング攻撃

正解と解説

正解：ウ ドライブバイダウンロード

ドライブバイダウンロードは、閲覧しただけで感染させる攻撃です。あらかじめ不正な仕掛けを埋め込んだサイトへ誘導し、Webブラウザやその拡張機能の脆弱性を突いて、利用者が操作しないままマルウェアを送り込みます。ソフトウェアを最新に保つことが有効な対策になります。

選択肢ごとの解説

• ア多数の機器から一斉に負荷をかけてサービスを妨害する攻撃。
• イ入力欄から不正なSQLを送り込む攻撃。
• ウ正しい。サイト閲覧だけでマルウェアを送り込む攻撃。
• エ偽サイトへ誘導して情報を入力させる手口。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87