ドライブバイダウンロード・SQLインジェクション
基本情報技術者 用語
ドライブバイダウンロードは、利用者が悪意のあるWebサイトにアクセスしたときに、Webブラウザの脆弱性を悪用して利用者のPCをマルウェアに感染させる攻撃です。SQLインジェクションは、入力値に不正なSQLの構文を混ぜてデータベースを不正に操作する攻撃です。プレースホルダを使って命令文を組み立て、入力値をSQLの構文として解釈させないことが対策になります。
取り違えやすい用語
- ドライブバイダウンロード（Webサイトを閲覧しただけで感染）とランサムウェア（ファイルを暗号化し、元に戻すことと引換えに金銭を要求）
- ドライブバイダウンロード（ブラウザの脆弱性を悪用して感染）と無償ソフトウェアに混ぜた不正プログラム（利用者の操作でダウンロード・インストールさせる）
- SQLインジェクションの対策（プレースホルダで命令文を組み立てる）とディレクトリトラバーサルの対策（外部からのパラメータでファイル名を直接指定しない）
試験での出方
- 攻撃の説明から、ドライブバイダウンロードに当たるものを選ぶ（令和5年度 問9）
- SQLインジェクションの対策として有効なものを選ぶ（令和6年度 問10）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方