ドライブバイダウンロード
ITパスポート 用語
ドライブバイダウンロードは、Webサイトに不正なソフトウェアを潜ませておき、閲覧した利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃です。似た攻撃に、HTML形式の電子メールに埋め込んだ悪意のあるスクリプトを、受信者がメールを開いたときに実行させるものがあります。
閲覧しただけで起きる攻撃の違い
| 攻撃 | きっかけ | 起きること |
|---|---|---|
| ドライブバイダウンロード | Webサイトを閲覧する | 気付かないうちにマルウェアが送り込まれる |
| HTMLメールのスクリプト | HTML形式のメールを開く | 埋め込まれた悪意のあるスクリプトが実行される |
Webサイトの閲覧でマルウェアが入るならドライブバイダウンロード、メールを開いただけでスクリプトが動くならHTMLメールの危険性です。
取り違えやすい用語
- ドライブバイダウンロード（Webサイトの閲覧でマルウェアが入る）とHTMLメールのスクリプト（メールを開くとスクリプトが実行される）
- ドライブバイダウンロード（閲覧しただけでマルウェアが送り込まれる）とフィッシング攻撃（偽のサイトなどに誘導して情報を入力させる）
試験での出方
- HTML形式の電子メールの特徴を悪用する攻撃を選ぶ（令和2年度 10月 問56）
- Webサイトの閲覧で気付かないうちにマルウェアを送り込む攻撃の名前を選ぶ（令和5年度 問58）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方