令和2年度 ITパスポート試験 問56

解説

HTML 形式の電子メールには，Web ページと同じようにスクリプト（プログラム）を埋め込むことができます。この特徴を悪用し，メールを開いただけで悪意のあるスクリプトが実行されるように仕掛ける攻撃があります。HTML メールを使わない，あるいは表示時にスクリプトを実行しない設定にすることが対策になります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DoS 攻撃は，大量のリクエストを送りつけてサービスを使えなくする攻撃で，HTML メールの特徴とは関係ありません。
• イ誤り。SQL インジェクションは，Web アプリケーションの入力欄などを使ってデータベースを不正に操作する攻撃です。
• ウ正しい。HTML メールにはスクリプトを埋め込めるため，悪意のあるスクリプトを実行させる攻撃に悪用されます。
• エ誤り。辞書攻撃は，辞書にある単語などを次々に試してパスワードを破る攻撃です。