平成31年度 春期 ITパスポート試験 問69

解説

ドライブバイダウンロードは，悪意ある Web サイトを閲覧しただけで，利用者が気付かないうちにウイルスなどの不正プログラムをダウンロード・感染させられる攻撃です。ブラウザやプラグインの脆弱性が悪用されるため，OS やソフトウェアを常に最新にしておくことが対策になります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DoS 攻撃は，大量のリクエストを送るなどしてサービスを使えなくする攻撃で，PC に感染させるものではありません。
• イ誤り。ソーシャルエンジニアリングは，人の心理的な隙や行動のミスを突いて情報を盗み出す手法で，Web サイトの閲覧だけで感染させる攻撃ではありません。
• ウ正しい。ドライブバイダウンロードは，Web サイトを閲覧しただけで不正プログラムを感染させる攻撃です。
• エ誤り。バックドアは，侵入者が後から不正に出入りするために仕掛ける裏口で，感染の方法を表す語ではありません。