平成30年度 秋期 ITパスポート試験 問60
テクノロジ／セキュリティオンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介在させ，振込先の情報を不正に書き換えて，攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。
出典：平成30年度 秋期 ITパスポート試験 問60
- アMITB（Man In The Browser）攻撃
- イSQL インジェクション
- ウソーシャルエンジニアリング
- エブルートフォース攻撃
正解：ア
解説
マルウェアでブラウザを乗っ取り，通信の途中に不正な画面を割り込ませて振込先などを書き換える攻撃を MITB（Man In The Browser）攻撃といいます。利用者には正規の画面のように見えるため，気付きにくいのが特徴です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。ブラウザを乗っ取って取引内容を書き換える攻撃は MITB 攻撃です。
- イ誤り。SQL インジェクションは，Web アプリケーションの入力欄に不正な SQL 文を入れてデータベースを不正に操作する攻撃です。
- ウ誤り。ソーシャルエンジニアリングは，人の心理や行動の隙を突いて情報を盗む手法です。
- エ誤り。ブルートフォース攻撃は，パスワードなどを総当たりで試して破る攻撃です。