平成30年度 春期 基本情報技術者試験 午前 問36
テクノロジ／セキュリティドライブバイダウンロード攻撃に該当するものはどれか。
出典：平成30年度 春期 基本情報技術者試験 午前 問36
- アPC内のマルウェアを遠隔操作して，PCのハードディスクドライブを丸ごと暗号化する。
- イ外部ネットワークからファイアウォールの設定の誤りを突いて侵入し，内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。
- ウ公開Webサイトにおいて，スクリプトをWebページ中の入力フィールドに入力し，Webサーバがアクセスするデータベース内のデータを不正にダウンロードする。
- エ利用者が公開Webサイトを閲覧したときに，その利用者の意図にかかわらず，PCにマルウェアをダウンロードさせて感染させる。
正解：エ
解説
ドライブバイダウンロード攻撃とは，利用者が公開されているWebサイトを閲覧しただけで，その利用者の意図とは無関係に，PCへマルウェアを自動的にダウンロードさせて感染させる攻撃手法です。
選択肢ごとの解説
- ア誤り。これは，PC内のマルウェアによってハードディスクを丸ごと暗号化するランサムウェアの動作の説明です。
- イ誤り。これは，ファイアウォールの設定不備を突いて侵入し，ルートキットを仕掛ける不正侵入の説明です。
- ウ誤り。これは，Webページの入力フィールドにスクリプトを入力し，データベースから不正にデータを取得するSQLインジェクション攻撃の説明です。
- エ正しい。利用者が公開Webサイトを閲覧しただけで，意図せずマルウェアに感染させられるのがドライブバイダウンロード攻撃です。