セキュリティ
令和5年度 基本情報技術者試験 科目A 公開問題 問9
ドライブバイダウンロード攻撃に該当するものはどれか。
- ア PC から物理的にハードディスクドライブを盗み出し，その中のデータを Web サイトで公開し，ダウンロードさせる。
- イ 電子メールの添付ファイルを開かせて，マルウェアに感染した PC のハードディスクドライブ内のファイルを暗号化し，元に戻すための鍵を攻撃者のサーバからダウンロードさせることと引換えに金銭を要求する。
- ウ 利用者が悪意のある Web サイトにアクセスしたときに，Web ブラウザの脆弱性を悪用して利用者の PC をマルウェアに感染させる。
- エ 利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在させておき，利用者の操作によって PC にダウンロードさせ，インストールさせることでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。
出典：令和5年度 基本情報技術者試験 科目A 公開問題 問9
答えと解説を見る
正解：ウ
覚える知識
ドライブバイダウンロード攻撃の定義
ドライブバイダウンロード攻撃は、Webサイトの閲覧だけで、ブラウザなどの脆弱性を悪用してマルウェアを自動的にダウンロード・感染させる攻撃である。
この問題で必要なこと
ドライブバイダウンロード攻撃は、悪意のあるWebサイトにアクセスしたときにブラウザの脆弱性を突き、利用者に気付かせずマルウェアに感染させる攻撃である。
ひっかけ
イはランサムウェア、エはトロイの木馬型の感染手口で、いずれもWeb閲覧だけで感染するわけではない。アは単なる物理的盗難である。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）