問69
頻出度★★★
PC でWeb サイトを閲覧しただけで, PC にウイルスなどを感染させる攻撃はどれか。
平成31年度 春期 ITパスポート試験 問69
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 69
错误ア
DoS 攻击是指发送大量请求或非法数据包，使服务器或网络过载，从而停止、妨碍其服务的攻击，目的是剥夺攻击目标的可用性。它并不是让浏览网站的 PC 感染病毒的攻击。
错误イ
社会工程学是指利用人的心理弱点或疏忽，通过冒充身份打电话、偷窥、翻垃圾等手段套取 ID、密码等信息的手法。它针对的是人而非技术漏洞，并不会仅凭浏览 Web 就使 PC 感染病毒。
- ウ
正解 正确答案是「ウ 路过式下载」。路过式下载是指：用户只是浏览了被篡改的、恶意的 Web 网站，在本人毫无察觉（未做任何点击或下载操作）的情况下，攻击者利用浏览器或插件的漏洞，让恶意软件被自动下载并执行，从而使 PC 被感染的攻击。它与题目中「仅浏览就被感染」这一条件完全吻合。
错误エ
后门是指为了让入侵者不经过正规认证即可再次入侵，而事先埋设的隐秘入口（非法入侵通道）。它是使感染后再次入侵变得容易的机关，而并非以 Web 浏览为契机进行感染的攻击手法本身。
ここがポイント
- 路过式下载＝仅浏览恶意 Web 网站，就利用浏览器等的漏洞，让恶意软件被自动下载并感染的攻击。
- 易混淆词语的区分：DoS＝剥夺可用性的攻击；社会工程学＝针对人、套取信息的手法；后门＝供再次入侵使用的隐秘入口。
用語