平成30年度 秋期 ITパスポート試験 問77
テクノロジ／セキュリティ情報セキュリティの脅威に関する説明 ①～③ と，用語の適切な組合せはどれか。 ① Web ページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって，cookie などのデータを盗み出す攻撃 ② 多数の PC に感染し，ネットワークを介した指示に従って PC を不正に操作することによって，一斉攻撃などを行うプログラム ③ 利用者に有用なプログラムと見せかけて，インストール及び実行させることによって，利用者が意図しない情報の破壊や漏えいを行うプログラム （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成30年度 秋期 ITパスポート試験 問77
- ア①：クロスサイトスクリプティング，②：トロイの木馬，③：ボット
- イ①：クロスサイトスクリプティング，②：ボット，③：トロイの木馬
- ウ①：標的型攻撃，②：クロスサイトスクリプティング，③：トロイの木馬
- エ①：標的型攻撃，②：トロイの木馬，③：クロスサイトスクリプティング
正解：イ
解説
① は，Web ページに悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させて cookie などを盗む攻撃で，クロスサイトスクリプティングです。② は，感染した多数の PC を外部から操って一斉攻撃などを行うプログラムで，ボットです。③ は，有用なプログラムに見せかけて実行させ，情報の破壊や漏えいを行うプログラムで，トロイの木馬です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。① は正しいですが，② はボット，③ はトロイの木馬の説明なので，入れ替わっています。
- イ正しい。① クロスサイトスクリプティング，② ボット，③ トロイの木馬です。
- ウ誤り。① は標的型攻撃ではなくクロスサイトスクリプティングの説明です。
- エ誤り。① は標的型攻撃ではなく，② はトロイの木馬ではなくボット，③ はクロスサイトスクリプティングではなくトロイの木馬の説明です。