修了試験 2025-07-27実施分 基本情報技術者試験 問27

解説

正解は3です。 ドライブバイダウンロード攻撃は、Webサイトを閲覧しただけで、利用者が気付かないうちにマルウェアをダウンロード・感染させる攻撃です。 Webブラウザやプラグインの脆弱性が悪用されます。 【選択肢別解説】 1：× ハードディスクドライブを物理的に盗み出してデータを公開するのは、物理的な盗難と情報漏えいです。 名前に「ドライブ」とありますが、ドライブバイダウンロード攻撃とは無関係です。 2：× ファイルを暗号化し、元に戻すことと引換えに金銭を要求するのは、ランサムウェアによる攻撃です。 メールの添付ファイルを開かせる点も、Web閲覧で感染する本攻撃とは異なります。 3：○ 悪意のあるWebサイトにアクセスしただけで、Webブラウザの脆弱性を突いてマルウェアに感染させるのが、ドライブバイダウンロード攻撃です。 利用者の操作なしに感染する点が特徴です。 4：× 無償ソフトウェアに不正プログラムを紛れ込ませ、利用者自身にインストールさせるのは、トロイの木馬型のマルウェアやスパイウェアの手口です。 利用者の操作でインストールさせる点が本攻撃と異なります。 【ポイント】 対策は、OSやWebブラウザ、プラグインを最新の状態に保ち、脆弱性をなくしておくことです。 改ざんされた正規のWebサイトが感染の入口になることもあります。