ITパスポート 令和5年度 問58

✓ これが正解ウ ドライブバイダウンロード

解説

見ただけで送り込まれるのがドライブバイダウンロードです。

ドライブバイダウンロードは、細工したWebサイトを用意しておき、そこを見に来た人のWebブラウザやその部品に残っている弱点を突いて、気づかれないままマルウェアを送り込む攻撃です。利用者は何も押していないのに感染するので、あやしい添付を開かないといった心がけだけでは防げません。備えとしては、Webブラウザや組み込まれた部品を最新の状態に保ち、弱点そのものを残さないことが要になります。設問の、サイトにアクセスしただけで送り込まれるという説明は、この攻撃に当たります。

信頼している見慣れたサイトが乗っ取られて踏み台にされることもあるため、行き先で見分けるのも困難です。

ほかの選択肢の解説

• ア DDoS攻撃：DDoS攻撃は、多数の機器から一斉に大量の要求を送りつけ、相手のサービスを止める攻撃です。相手を動かなくすることが狙いであって、訪れた人にひそかにマルウェアを送り込むものではありません。
• イ SQLインジェクション：SQLインジェクションは、入力欄に細工した文字を打ち込み、データベースへの問合せを意図しない形で走らせる攻撃です。狙う先はサイト側のデータであって、見に来た人の機器ではありません。被害が出る場所が、サイト側なのか閲覧者側なのかで見分けられます。
• エ フィッシング攻撃：フィッシングは、本物に似せた画面や電子メールで誘い、IDやパスワードなどを入力させて盗む手口です。利用者に自分で入力させるところが要なので、気づかないうちに送り込まれる形とは異なります。