ドライブバイダウンロード攻撃の説明はどれか。

ドライブバイダウンロードは閲覧だけで感染する受動的攻撃

頻出高度試験・午前I（全区分共通）／2017年度秋期問12／テクノロジ系 / セキュリティ

選択肢

アPCにUSBメモリが接続されたとき、USBメモリに保存されているプログラムを自動的に実行する機能を用いてマルウェアを実行し、PCをマルウェアに感染させる。
イPCに格納されているファイルを勝手に暗号化して、復号することと引換えに金銭を要求する。
ウ不正にアクセスする目的で、建物の外部に漏れた無線LANの電波を傍受して、セキュリティの設定が脆弱な無線LANのアクセスポイントを見つけ出す。
エ利用者がWebサイトを閲覧したとき、利用者に気付かれないように、利用者のPCに不正プログラムを転送させる。

正解と解説

正解：エ利用者がWebサイトを閲覧したとき、利用者に気付かれないように、利用者のPCに不正プログラムを転送させる。

ドライブバイダウンロードは、改ざんされたWebサイトや不正広告を閲覧しただけで、利用者が気付かないうちに不正プログラムを送り込まれる攻撃である。ブラウザやプラグインの脆弱性を突くため、ファイルをダウンロードした覚えがなくても感染する。閲覧という受け身の行動が起点になる点が特徴である。

選択肢ごとの解説

アUSBの自動実行を悪用する手口で、別の感染経路。
イ身代金を要求するのはランサムウェアの説明。
ウ漏れた電波から脆弱なAPを探すのはウォードライビングの説明。
エ正解。閲覧しただけで気付かれずに不正プログラムを転送させる攻撃。

出典：平成29年度秋期高度試験・午前I（全区分共通）問12（IPA）

同じ分野の他の問題

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。