令和2年度 ITパスポート試験 問58

解説

文書ファイルや表計算ファイルには，作業を自動化するマクロ機能があります。この機能を悪用し，ファイルを開くだけで不正な処理が動くように作られたウイルスがマクロウイルスです。メールの添付ファイルを開いてから PC の挙動がおかしくなったという状況に最も合います。心当たりのない添付ファイルを開かない，マクロの自動実行を無効にするといった対策が有効です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。SQL インジェクションは，Web サイトのデータベースに対する攻撃で，添付ファイルを開いた PC の異常とは結び付きません。
• イ誤り。クロスサイトスクリプティングは，Web サイトの脆弱性を突いて利用者のブラウザで不正なスクリプトを実行させる攻撃です。
• ウ誤り。ショルダーハッキングは，利用者の背後から画面やキー入力をのぞき見て情報を盗む行為です。
• エ正しい。添付された文書ファイルのマクロを悪用したウイルスがマクロウイルスで，開くと PC に異常が出ます。