セキュリティ
基本情報技術者試験 科目A免除 修了試験 20190609 実施分 問36
ドライブバイダウンロード攻撃に該当するものはどれか。
- ア PC 内のマルウェアを遠隔操作して，PC のハードディスクドライブを丸ごと暗号化する。
- イ 外部ネットワークからファイアウォールの設定の誤りを突いて侵入し，内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。
- ウ 公開 Web サイトにおいて，スクリプトを Web ページ中の入力フィールドに入力し，Web サーバがアクセスするデータベース内のデータを不正にダウンロードする。
- エ 利用者が公開 Web サイトを閲覧したときに，その利用者の意図にかかわらず，PC にマルウェアをダウンロードさせて感染させる。
出典：基本情報技術者試験 科目A免除 修了試験 20190609 実施分 問36
答えと解説を見る
正解：エ
覚える知識
ドライブバイダウンロード攻撃の定義
ドライブバイダウンロードは、Webサイト閲覧時に利用者の意図なくマルウェアをダウンロードさせて感染させる攻撃である。
この問題で必要なこと
閲覧しただけで利用者の意図に関係なくマルウェアをダウンロード・感染させる攻撃。
ひっかけ
ランサムウェア(ア)、ルートキット(イ)、SQLインジェクション(ウ)。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）