ITパスポート 平成30年度 秋期 特別措置試験 問60

✓ これが正解ア MITB（Man In The Browser）攻撃

解説

ブラウザの中に割り込んで、画面と通信を書き換える攻撃です。

MITB は、ブラウザの中の人という意味の言葉です。利用者のブラウザにマルウェアが入り込み、正しい画面と本物のサーバの間に割り込みます。画面には利用者が入れたとおりの振込先が映っているのに、送り出される中身は書き換えられています。通信そのものは暗号で守られているので、鍵の絵が出ていても防げません。利用者の手元で起きるため、気づくのが難しい攻撃です。肢に英語の綴りが添えてあるので、設問の言葉と突き合わせれば当てられます。ブラウザを乗っ取る、画面の間に介在する、がそのまま名前になっています。防ぎ方は、利用者の側でマルウェアを入れないことが第一です。基本ソフトとブラウザを新しく保ち、怪しい添付を開かないようにします。銀行の側では、別の経路で確かめる手が使われます。残る三つは、入口が違います。

ほかの選択肢の解説

• イ SQLインジェクション：SQLインジェクションは、入力欄に命令の断片を混ぜて、データベースを不正に操る攻撃です。狙うのはサーバ側の作りの甘さで、利用者のブラウザには入り込みません。入力の中身を検査すれば防げます。入口が画面の入力欄です。
• ウ ソーシャルエンジニアリング：ソーシャルエンジニアリングは、人の心理や不注意につけ込んで、情報を聞き出したり覗き見たりする手口です。電話で担当者を装う、ごみ箱の書類を漁る、といった手口です。道具を使わない攻撃で、ブラウザを乗っ取る話ではありません。
• エ ブルートフォース攻撃：ブルートフォース攻撃は、パスワードを片端から試して当てる手口です。入口は認証の窓口で、試す回数を制限すれば防げます。取引の画面に割り込む攻撃とは別のものです。時間さえあればいつか当たります。総当たりという意味の名前です。