情報セキュリティマネジメント 平成30年度 春期 午前 問21

✓ これが正解エ 利用者が公開Webサイトを閲覧したときに，その利用者の意図にかかわらず，PCにマルウェアをダウンロードさせて感染させる。

解説

閲覧しただけで勝手に感染させられる手口です。

ドライブバイダウンロードは、利用者がWebサイトを見ただけで、本人が何も選んでいないのにマルウェアが送り込まれて感染してしまう攻撃です。攻撃者はWebサイトの側に仕掛けを置いておき、そこを訪れた人のPCへ、閲覧者の意図とは関わりなくファイルを取り込ませます。取り込むという操作を利用者が自分で行っていない点が、この手口の要です。だから、公開Webサイトを閲覧したときに、利用者の意図にかかわらずマルウェアをダウンロードさせて感染させるという記述が当てはまります。

ほかの選択肢の解説

• ア PC内のマルウェアを遠隔操作して，PCのハードディスクドライブを丸ごと暗号化する。：すでにPCの中にあるものを遠隔から操ってハードディスクドライブを丸ごと暗号化するのは、感染した後に起きる被害の話です。閲覧をきっかけに感染させるという入口の手口とは段階が違います。
• イ 外部ネットワークからファイアウォールの設定の誤りを突いて侵入し，内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。：ファイアウォールの設定の誤りを突いて外部から侵入し、内部のサーバにルートキットを仕掛けるのは、攻撃者自身がネットワークへ入り込むやり方です。利用者の閲覧を足掛かりにするものではありません。
• ウ 公開Webサイトにおいて，スクリプトをWebページ中の入力フィールドに入力し，Webサーバがアクセスするデータベース内のデータを不正にダウンロードする。：Webページの入力フィールドに細工した文字列を送り込み、データベースの中身を不正に取り出すのは、攻撃者がサイトから情報を引き出す行為です。訪れた利用者を感染させる手口ではありません。