セキュリティ
基本情報技術者試験 科目A免除 修了試験 20250727 実施分 問27
ドライブバイダウンロード攻撃に該当するものはどれか。
- ア PC から物理的にハードディスクドライブを盗み出し，その中のデータを Web サイトで公開し，ダウンロードさせる。
- イ 電子メールの添付ファイルを開かせて，マルウェアに感染した PC のハードディスクドライブ内のファイルを暗号化し，元に戻すための鍵を攻撃者のサーバからダウンロードさせることと引換えに金銭を要求する。
- ウ 利用者が悪意のある Web サイトにアクセスしたときに，Web ブラウザの脆弱性を悪用して利用者の PC をマルウェアに感染させる。
- エ 利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在させておき，利用者の操作によって PC にダウンロードさせ，インストールさせることでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20250727 実施分 問27
答えと解説を見る
正解：ウ
覚える知識
ドライブバイダウンロード攻撃の定義
ドライブバイダウンロードとは、閲覧者の気付かないうちにマルウェアをダウンロード・感染させる攻撃である。
この問題で必要なこと
ドライブバイダウンロード攻撃は、悪意ある Web サイトを閲覧しただけで、ブラウザの脆弱性を突いてマルウェアに感染させる攻撃。
ひっかけ
ランサムウェア(イ)、トロイの木馬(エ)などの攻撃と混同させる。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）