セキュリティ｜平成31年度 春期 ITパスポート試験（特別措置試験） 問69
PCでWebサイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。
- DoS攻撃
- ソーシャルエンジニアリング
- ✓ これが正解ドライブバイダウンロード
- バックドア
解説
見ただけで感染させる手口をドライブバイダウンロードといいます。
ドライブバイダウンロードは、仕込まれたサイトを見ただけで、知らないうちに害のあるものを送り込まれる手口です。利用者は何も押していませんし、ファイルを開いてもいません。閲覧の道具や、そこに組み込まれた部品の弱いところを突いて、表示の裏側で勝手に取り込ませます。設問文にある、閲覧しただけで、という一句がそのまま決め手です。防ぐには、道具を新しい版に保っておくことが要になります。弱いところがふさがれていれば、仕込みは働かないからです。閲覧の道具そのものだけでなく、文書を読む部品や動画を再生する部品も的になります。手元の機器で動いているものは、まとめて新しくしておきます。残る三つも実在する言葉ですが、止めることを狙うもの、人をだますもの、入った後に残す仕掛けであって、見ただけで感染させる手口ではありません。
ほかの選択肢はなぜ違うのか
- DoS 攻撃は、大量の求めを送り付けて相手の働きを止めてしまう攻撃です。狙いは使えなくすることであって、何かを送り込むことではありません。見ている側の機器ではなく、提供している側が的になります。
- ソーシャルエンジニアリングは、技術ではなく人の隙を突いて情報を聞き出す手口です。係員を装って電話をかける、肩越しに画面をのぞく、といったやり方があります。人が何かをしてしまう点が要なので、見ただけという条件に合いません。
- バックドアは、入り込んだ後にこっそり残しておく裏口のことです。次からは正面を通らずに戻ってこられます。守りが直された後も戻れる備えです。ウイルスと結び付いて語られるので紛らわしいのですが、入るための手口ではなく、入った後の仕掛けになります。
この問題に関係する言葉
- ドライブバイダウンロードWebサイトを見ただけで、不正なプログラムを送り込まれる攻撃です。利用者が自分で何かを取り込まなくても感染します。
- DoS
- ソーシャルエンジニアリング技術ではなく人の心理や習慣につけ込んで情報を聞き出す手口。急いでいるふりや、権威をよそおう形が典型です。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問69
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）