平成29年度 秋期 応用情報技術者 問40

正解 エ

Webサイトを閲覧しただけで、利用者に気付かれないように不正プログラムをダウンロードさせる攻撃が、ドライブバイダウンロード攻撃です。

ドライブバイダウンロード攻撃は、改ざんされたWebサイトや悪意のあるWebサイトを閲覧した利用者のPCに、気付かれないようにマルウェアをダウンロードさせる攻撃です。ブラウザやプラグインの脆弱性が悪用されることが多いです。利用者はダウンロードの操作をしていません。選択肢の「Webサイトを閲覧したとき」と「利用者に気付かれないように」が決め手になります。

ア：USBメモリの自動実行機能（オートラン）を悪用してマルウェアに感染させる手口です。Webサイトの閲覧は関係しません。

イ：ランサムウェアは、ファイルを暗号化して復号と引換えに金銭を要求するマルウェアです。

ウ：ウォードライビングは、建物の外に漏れた無線LANの電波を探し、脆弱なアクセスポイントを見つけ出す行為です。

出典：平成29年度 秋期 応用情報技術者試験 問40