令和5年度 ITパスポート試験 問58

解説

ドライブバイダウンロードは，不正なソフトウェアを仕掛けた Web サイトを閲覧しただけで，ブラウザなどの脆弱性を突かれ，利用者が気付かないうちにマルウェアをダウンロード・インストールさせられる攻撃です。DDoS 攻撃は大量のアクセスでサービスを停止させる攻撃，SQL インジェクションはデータベースに不正な SQL 文を実行させる攻撃，フィッシング攻撃は偽サイトに誘導して情報を盗む攻撃です。

選択肢ごとの解説

• ア誤り。DDoS 攻撃は，多数の端末から大量のアクセスを送りつけてサービスを妨害する攻撃です。
• イ誤り。SQL インジェクションは，Web アプリケーションに不正な SQL 文を入力してデータベースを不正操作する攻撃です。
• ウ正しい。Web サイトを閲覧しただけで，利用者が気付かないうちにマルウェアが送り込まれる攻撃です。
• エ誤り。フィッシング攻撃は，本物そっくりの偽サイトに誘導して ID やパスワードなどを入力させる攻撃です。