問58
頻出度★★★
受信した電子メールに添付されていた文書ファイルを開いたところ, PC の挙動がおかしくなった。疑われる攻撃として, 適切なものはどれか。
令和2年度 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 58
不正解ア
「SQLインジェクション」は、Webアプリの入力欄などに不正なSQL文を注入し、背後のデータベースを不正に操作・情報窃取する攻撃。攻撃対象はサーバ側のデータベースであり、メール添付文書を開いてPC自体がおかしくなる本設問の状況とは無関係。
不正解イ
「クロスサイトスクリプティング (XSS)」は、Webサイトの脆弱性を突いて不正なスクリプトを埋め込み、そのサイトを閲覧した利用者のブラウザ上で実行させる攻撃。Webブラウザとサイトを介した攻撃であり、メール添付の文書ファイルを開いた結果PCが不調になる状況には当てはまらない。
不正解ウ
「ショルダーハッキング」は、他人の肩越しにキーボード操作や画面を盗み見て、パスワードなどの情報を盗む物理的な行為。マルウェアによるPCの不正動作とは全く性質が異なり、本設問の症状を説明できない。
- エ
正解 正解は「マクロウイルス」。マクロウイルスは、WordやExcelなどの文書ファイルに埋め込まれるマクロ (自動処理プログラム) を悪用したウイルスで、その文書ファイルを開くとマクロが自動実行され、感染や不正動作を引き起こす。設問のように「電子メールに添付された文書ファイルを開いた直後にPCの挙動がおかしくなった」という状況は、文書ファイルを媒介とするマクロウイルスの典型的な感染経路・症状に合致する。
ここがポイント
- マクロウイルスは、WordやExcelなどの文書ファイルのマクロ機能を悪用し、ファイルを開くと自動実行されて感染するマルウェア。メール添付文書は代表的な感染経路である。
- SQLインジェクション・XSSはWebアプリを標的とする攻撃、ショルダーハッキングは覗き見による情報窃取であり、いずれも「添付文書を開いてPCが不調になる」という現象の原因ではない。
用語