正答3
解説
正解は3です。
Webサイトを閲覧しただけで、PCにウイルスなどを感染させる攻撃の名称を問う問題です。
【選択肢別解説】
1：× DoS（Denial of Service）攻撃は、大量のデータを送り付けるなどしてサーバに負荷をかけ、サービスを停止させる攻撃です。
閲覧者のPCを感染させる攻撃ではありません。
2：× ソーシャルエンジニアリングは、なりすましの電話やのぞき見など、人の心理的な隙を突いて情報を盗む手口です。
技術的にウイルスを感染させる攻撃ではありません。
3：○ ドライブバイダウンロードは、Webサイトを閲覧しただけで、利用者が気づかないうちにマルウェアをダウンロードさせて感染させる攻撃です。
ブラウザやプラグインの脆弱性が悪用されます。
4：× バックドアは、攻撃者が再び侵入するために、システムにひそかに設けた裏口のことです。
閲覧で感染させる攻撃の名称ではありません。
【ポイント】
ドライブバイダウンロードへの対策は、OSやブラウザ、プラグインを最新の状態に保ち、脆弱性をなくすことです。
正規のWebサイトが改ざんされて攻撃に使われることもあります。