平成28年度 春期 情報セキュリティマネジメント試験 午前 問25
テクノロジ／セキュリティドライブバイダウンロード攻撃の説明はどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問25
- アPCにUSBメモリが接続されたとき，USBメモリに保存されているプログラムを自動的に実行する機能を用いてウイルスを実行し，PCをウイルスに感染させる。
- イPCに格納されているファイルを勝手に暗号化して，戻すためのパスワードを教えることと引換えに金銭を要求する。
- ウWebサイトを閲覧したとき，利用者が気付かないうちに，利用者の意図にかかわらず，利用者のPCに不正プログラムが転送される。
- エ不正にアクセスする目的で，建物の外部に漏れた無線LANの電波を傍受して，セキュリティの設定が脆弱な無線LANのアクセスポイントを見つけ出す。
正解：ウ
解説
ドライブバイダウンロード攻撃とは、Webサイトを閲覧しただけで、利用者が気付かないうちに、その意図にかかわらず不正プログラムがPCに転送・実行される攻撃です。
選択肢ごとの解説
- ア誤り。USBメモリの自動実行機能を悪用してウイルスを実行させるのは、USBメモリ経由のウイルス感染の説明です。
- イ誤り。ファイルを暗号化し復号と引換えに金銭を要求するのは、ランサムウェアの説明です。
- ウ正しい。Webサイト閲覧時に利用者が気付かないうちに不正プログラムが転送されるのはドライブバイダウンロード攻撃の説明です。
- エ誤り。無線LANの電波を傍受して脆弱なアクセスポイントを探すのは、ウォードライビングの説明です。