ITパスポート 平成31年度 春期 特別措置試験 問69

✓ これが正解ウ ドライブバイダウンロード

解説

見ただけで感染させる手口をドライブバイダウンロードといいます。

ドライブバイダウンロードは、仕込まれたサイトを見ただけで、知らないうちに害のあるものを送り込まれる手口です。利用者は何も押していませんし、ファイルを開いてもいません。閲覧の道具や、そこに組み込まれた部品の弱いところを突いて、表示の裏側で勝手に取り込ませます。設問文にある、閲覧しただけで、という一句がそのまま決め手です。防ぐには、道具を新しい版に保っておくことが要になります。弱いところがふさがれていれば、仕込みは働かないからです。閲覧の道具そのものだけでなく、文書を読む部品や動画を再生する部品も的になります。手元の機器で動いているものは、まとめて新しくしておきます。残る三つも実在する言葉ですが、止めることを狙うもの、人をだますもの、入った後に残す仕掛けであって、見ただけで感染させる手口ではありません。

ほかの選択肢の解説

• ア DoS攻撃：DoS 攻撃は、大量の求めを送り付けて相手の働きを止めてしまう攻撃です。狙いは使えなくすることであって、何かを送り込むことではありません。見ている側の機器ではなく、提供している側が的になります。
• イ ソーシャルエンジニアリング：ソーシャルエンジニアリングは、技術ではなく人の隙を突いて情報を聞き出す手口です。係員を装って電話をかける、肩越しに画面をのぞく、といったやり方があります。人が何かをしてしまう点が要なので、見ただけという条件に合いません。
• エ バックドア：バックドアは、入り込んだ後にこっそり残しておく裏口のことです。次からは正面を通らずに戻ってこられます。守りが直された後も戻れる備えです。ウイルスと結び付いて語られるので紛らわしいのですが、入るための手口ではなく、入った後の仕掛けになります。