平成28年度 春期 応用情報技術者 問45

正解 イ

PCに侵入したマルウェアがWebブラウザの通信を乗っ取り、送信データを改ざんするのがMan-in-the-Browser攻撃です。

MITB（Man-in-the-Browser）攻撃では、利用者のPCに感染したマルウェアがWebブラウザとサーバの間に入り込みます。利用者が正規のサイトにログインした後に、振込先や金額などの送信データを書き換えます。画面には利用者が入力したとおりの内容が表示されるため、利用者は改ざんに気づきにくいです。決め手は「PCに侵入したマルウェア」と「Webブラウザから送信されるデータを改ざん」です。ワンタイムパスワードによる認証だけでは防げず、取引内容を別経路で確認するトランザクション認証などが対策になります。

ア：DNSキャッシュポイズニングは、DNSサーバのキャッシュを書き換えて、利用者を偽サイトへ誘導する攻撃です。

ウ：フィッシングは、正規の組織を装った電子メールで偽サイトへ誘導し、情報を入力させて盗む攻撃です。

エ：MITM（Man-in-the-Middle）攻撃は、通信経路上の中継サイトで通信を盗聴し、なりすます攻撃です。

出典：平成28年度 春期 応用情報技術者試験 問45