問58
頻出度★★★
受信した電子メールに添付されていた文書ファイルを開いたところ, PC の挙動がおかしくなった。疑われる攻撃として, 適切なものはどれか。
令和2年度 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 58
错误ア
「SQL 注入」是在 Web 应用的输入栏等处注入非法 SQL 语句,从而非法操纵背后的数据库、窃取信息的攻击。其攻击对象是服务器端的数据库,与本题中打开邮件附带的文档后 PC 本身出现异常的情况无关。
错误イ
「跨站脚本(XSS)」是利用网站的漏洞植入非法脚本,使其在浏览该网站的用户的浏览器上执行的攻击。它是通过 Web 浏览器与网站进行的攻击,不适用于打开邮件附带的文档文件后 PC 出现故障的情况。
错误ウ
「肩窥(肩部窥视)」是从他人肩后偷看键盘操作或屏幕,以窃取密码等信息的物理行为。它与恶意软件导致的 PC 异常行为在性质上完全不同,无法解释本题的症状。
- エ
正解 正确答案是「宏病毒」。宏病毒是一种滥用嵌入在 Word、Excel 等文档文件中的宏(自动处理程序)的病毒,打开该文档文件时宏会自动执行,从而引发感染或异常行为。如本题所述「打开电子邮件附带的文档文件后 PC 的运行随即变得异常」的情况,正符合以文档文件为媒介的宏病毒的典型感染途径与症状。
ここがポイント
- 宏病毒是一种滥用 Word、Excel 等文档文件的宏功能、打开文件即自动执行并感染的恶意软件。电子邮件附件文档是其代表性的感染途径。
- SQL 注入、XSS 是以 Web 应用为目标的攻击,肩窥则是通过偷看窃取信息的行为,它们都不是打开附件文档后 PC 出现故障这一现象的原因。
用語