問58
頻出度★★★
Web サイトなどに不正なソフトウェアを潜ませておき, PC やスマートフォンなどの Web ブラウザからこのサイトにアクセスしたとき, 利用者が気付かないうちに Web ブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
令和5年度 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 58
错误ア
DDoS 攻击是从大量设备同时发送海量通信，使目标服务器或网络过载从而停止服务的攻击。它并不是利用用户浏览器的漏洞来植入恶意软件。
错误イ
SQL 注入是在 Web 应用的输入框等处注入非法的 SQL 语句，从而非法操作或读取后台数据库的攻击。它针对的是服务器端的数据库，与利用访问者浏览器漏洞的路过式下载在机制上不同。
- ウ
正解 正确答案是 ウ「路过式下载」。指预先在网站上植入恶意程序，用户只要浏览该网站，就会利用 Web 浏览器或插件的漏洞，在毫无察觉的情况下自动下载并运行恶意软件的攻击。它与题目中「访问该网站时」「用户毫无察觉」「利用浏览器漏洞植入恶意软件」的描述完全吻合。
错误エ
钓鱼攻击是用与真实网站几乎一模一样的假网站或假邮件诱导用户，让用户主动输入 ID、密码或信用卡号等信息从而窃取。其本质是欺骗用户，而非利用浏览器漏洞自动植入恶意软件。
ここがポイント
- 路过式下载是只要浏览被篡改或被做了手脚的网站，就会利用浏览器或插件的漏洞自动下载并感染恶意软件的攻击。其特征是无需点击或显式的下载操作。
- 应对措施是始终将浏览器、操作系统、插件更新到最新版本以堵住漏洞，并安装安全软件。要区分并记住各攻击名称（DDoS／SQL 注入／钓鱼／路过式下载）在目的和机制上的差异。
用語