問69
頻出度★★★
PC でWeb サイトを閲覧しただけで, PC にウイルスなどを感染させる攻撃はどれか。
平成31年度 春期 ITパスポート試験 問69
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 69
不正解ア
DoS 攻撃は、大量のリクエストや不正なパケットを送り付けてサーバやネットワークを過負荷にし、サービスを停止・妨害する攻撃であり、標的の可用性を奪うもの。閲覧した PC にウイルスを感染させる攻撃ではない。
不正解イ
ソーシャルエンジニアリングは、人の心理的な隙や不注意につけ込み、なりすまし電話・盗み見・ゴミ漁りなどで ID・パスワードなどの情報を聞き出す手口。技術的な脆弱性ではなく人を狙う攻撃であり、Web 閲覧だけでウイルスを感染させるものではない。
- ウ
正解 正解は「ウ ドライブバイダウンロード」。ドライブバイダウンロードは、利用者が改ざん・不正な Web サイトを閲覧しただけで、本人が気付かず（クリックやダウンロード操作をせず）に、ブラウザやプラグインの脆弱性を突いてマルウェアを自動的にダウンロード・実行させ、PC を感染させる攻撃である。設問の「閲覧しただけで感染させる」という条件に完全に一致する。
不正解エ
バックドアは、侵入者が正規の認証を経ずに再侵入できるよう、あらかじめ仕掛けておく裏口（不正な侵入経路）のこと。感染後の再侵入を容易にする仕掛けであって、Web 閲覧をきっかけに感染させる攻撃手法そのものではない。
ここがポイント
- ドライブバイダウンロード＝不正な Web サイトを閲覧しただけで、ブラウザ等の脆弱性を突きマルウェアを自動的にダウンロード・感染させる攻撃。
- 紛らわしい語との区別: DoS＝可用性を奪う攻撃、ソーシャルエンジニアリング＝人を狙い情報を聞き出す手口、バックドア＝再侵入用の裏口。
用語