平成30年度 春期 午前 問36

✓ これが正解エ利用者が公開 Web サイトを閲覧したときに，その利用者の意図にかかわらず，PC にマルウェアをダウンロードさせて感染させる。

解説

閲覧しただけで感染させられるのが特徴です。

ドライブバイダウンロード攻撃の特徴は、利用者が特別な操作をしていないのに被害が始まる点です。公開されている Web サイトを見ただけで、その利用者の意図に関わらずマルウェアが送り込まれ、感染してしまいます。閲覧という日常の行為が、そのまま入口になりました。利用者が公開 Web サイトを閲覧したときに、意図に関わらず PC にマルウェアをダウンロードさせて感染させると述べた肢が、そのものにあたります。だからその肢が当たりました。残る三つは、被害が始まる入口が違います。一つはすでに入り込んだ後に遠隔から操作して記憶装置を暗号化する話、一つは防御の設定の誤りを突いて外から内部へ侵入する話、もう一つは入力欄に打ち込んで蓄えられたデータを不正に取り出す話でした。三つとも、閲覧しただけで感染するという筋道ではありません。

ほかの選択肢はなぜ違うのか

• アPC 内のマルウェアを遠隔操作して，PC…：PC 内のマルウェアを遠隔操作して、ハードディスクドライブを丸ごと暗号化すると述べています。すでに入り込んだ後に起こす行為でした。閲覧をきっかけに送り込まれる入口の話とは、着目している時点が違います。
• イ外部ネットワークからファイアウォールの設…：外部ネットワークからファイアウォールの設定の誤りを突いて侵入し、内部のサーバにルートキットを仕掛けると述べています。攻撃者が自分から境界を破って入る形でした。利用者の閲覧を経路にする攻撃ではありません。
• ウ公開 Web サイトにおいて，スクリプト…：公開 Web サイトの入力フィールドにスクリプトを入力し、Web サーバがアクセスするデータベース内のデータを不正にダウンロードすると述べています。攻撃者が入力欄から仕掛ける形で、狙いは情報の持ち出しでした。閲覧した側の端末を感染させる話ではありません。