ITパスポート 令和2年度 10月 特別措置試験 問58

✓ これが正解エ マクロウイルス

解説

文書ファイルに仕込まれた命令が動くのがマクロウイルスです。

表計算や文書を作るソフトウェアには、決まった手順をまとめて自動で動かすためのマクロという仕組みが備わっています。便利な一方で、そこに悪意のある手順を書き込んでおくと、ファイルを開いた人の機器でそれが動いてしまいます。これを使うマルウェアがマクロウイルスです。設問のように、メールに添付された文書を開いた途端に様子がおかしくなったという場面では、まずこれが疑われます。開く前に気づけるかどうかが、分かれ目になります。防ぐには、心当たりのない添付を開かない、マクロを自動で動かさない設定にする、といった手立てが取られます。残る三つは、入力欄に問合せ文を仕込む攻撃、閲覧する人の側で悪い手順を動かさせる攻撃、肩越しに覗いて盗み見る手口です。よって適切なのはマクロウイルスということになります。

ほかの選択肢の解説

• ア SQLインジェクション：SQLインジェクションは、入力する欄にデータベースへの問合せ文の断片を紛れ込ませ、意図しない操作をさせる攻撃です。狙う相手はウェブの仕組みであり、添付された文書を開く場面とは違います。狙う先がウェブの入力欄になります。添付とは別です。
• イ クロスサイトスクリプティング：クロスサイトスクリプティングは、他人が作ったページに悪意のある断片を埋め込み、それを見た人の側で動かさせる攻撃です。閲覧する場面で起きるもので、添付ファイルを開いて起きるものではありません。起きる場面が閲覧のときです。添付を開く場面ではありません。
• ウ ショルダーハッキング：ショルダーハッキングは、肩越しに画面や手元を覗き見て、パスワードなどを盗み取る手口です。人の目による行いであり、ファイルを開いて機器の様子が変わる話とは違います。人の目による行いになります。