令和5年度 ITパスポート試験 問58

解説

正解は3です。 Webサイトを閲覧しただけで、利用者が気付かないうちにマルウェアを送り込む攻撃を問う問題です。 【選択肢別解説】 1：× DDoS攻撃（Distributed Denial of Service attack）は、多数の機器から大量の通信を送る攻撃です。 サーバを過負荷にしてサービスを停止させるもので、閲覧者にマルウェアを送り込む攻撃ではありません。 2：× SQLインジェクションは、入力欄に不正なSQL文を入れてデータベースを不正に操作する攻撃です。 攻撃の対象はWebサイトのデータベースであり、閲覧者のブラウザではありません。 3：○ ドライブバイダウンロードは、Webサイトにアクセスしただけでマルウェアをダウンロードさせる攻撃です。 ブラウザやプラグインの脆弱性を突くので、利用者は気付きにくいのが特徴です。 4：× フィッシング攻撃は、偽のWebサイトやメールで利用者をだまし、IDやパスワードなどを入力させる攻撃です。 脆弱性を突いて自動でマルウェアを送り込むものではありません。 【ポイント】 ドライブバイダウンロードへの対策は、OSやブラウザ、プラグインを常に最新の状態に保つことです。