ITパスポート 令和2年度 10月 特別措置試験 問56

✓ これが正解ウ 悪意のあるスクリプトの実行

解説

HTML形式のメールは、スクリプトを仕込まれる危険があります。

電子メールには、文字だけで書かれた形式と、HTMLで書かれた形式があります。後者は、文字の大きさや色を変えたり、画像を並べたりできる一方で、ウェブのページと同じ仕組みを持ち込むため、その中にスクリプトを埋め込めてしまいます。開いただけでそれが動くと、意図しない場所へつながれたり、機器の中の情報を送り出されたりする恐れがあります。これがこの形式の特徴を悪用した攻撃です。見た目を豊かにする力が、そのまま危うさにもなっています。防ぐには、送り主に心当たりのないものを開かない、文字だけの形式で表示する設定にする、といった手立てが取られます。残る三つは、大量に送りつけて止める攻撃、問合せ文を仕込む攻撃、パスワードを総当たりで試す攻撃です。よって当てはまるのは、悪意のあるスクリプトの実行です。

ほかの選択肢の解説

• ア DoS攻撃：DoS攻撃は、大量の通信や要求を送りつけて、相手のサービスを使えない状態にする攻撃です。負荷をかけて止めることが狙いなので、メールの書き方の特徴を突くというものではありません。狙うのは相手の処理する力です。書き方は関わりません。
• イ SQLインジェクション：SQLインジェクションは、入力する欄にデータベースへの問合せ文の断片を紛れ込ませ、意図しない操作をさせる攻撃です。狙う相手はウェブの入力欄であり、メールの形式そのものではありません。狙う先が入力の欄になります。メールではありません。
• エ 辞書攻撃：辞書攻撃は、よく使われる語を並べた一覧をもとに、パスワードを次々と試して破ろうとする攻撃です。狙うのは認証の仕組みなので、メールをどう書くかという特徴とは関わりません。狙う先が認証の仕組みのほうです。