問56
頻出度★★★
HTML 形式の電子メールの特徴を悪用する攻撃はどれか。
令和2年度 ITパスポート試験 問56
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 56
错误ア
DoS 攻击是通过发送大量请求或非法数据包，使服务器或服务停止运行、陷入过载的攻击。其攻击目标是服务的可用性，并非利用 HTML 格式邮件可嵌入脚本这一特性。
错误イ
SQL 注入是在 Web 应用的输入框中注入非法的 SQL 语句，从而非法操作或读取后台数据库的攻击。其攻击目标是 Web 应用和数据库，与 HTML 邮件的特性无关。
- ウ
正解 与纯文本格式不同，HTML 格式电子邮件的特点是可以在正文中嵌入 HTML 标签和脚本（如 JavaScript）。一旦这一特性被恶意利用，收件人只要打开或预览邮件，嵌入的恶意脚本就会被执行，从而导致信息被窃取、被诱导至非法网站等危害。因此正确答案为「执行恶意脚本」。防范措施包括：在邮件客户端中禁用脚本的自动执行、将 HTML 邮件以纯文本格式显示等。
错误エ
字典攻击是逐一尝试字典中收录的单词或常用字符串来破解密码的攻击。其目的是突破身份认证，与 HTML 格式邮件可嵌入脚本的特性无关。
ここがポイント
- HTML 格式电子邮件可在正文中嵌入脚本（如 JavaScript），因此比纯文本格式更危险，仅仅打开邮件就可能执行恶意脚本。
- DoS 攻击、SQL 注入、字典攻击分别以可用性、数据库、身份认证为攻击目标，属于不同类型的攻击；应按攻击手法分别记住各自的目标与特点。
用語