平成30年度 秋期 ITパスポート 問60

正解 ア

ブラウザを乗っ取り、利用者と銀行の間で取引内容を不正に書き換える攻撃はMITB攻撃です。

MITB（Man In The Browser）攻撃は、マルウェアでブラウザを乗っ取り、通信の途中で画面や送信内容を改ざんする攻撃です。利用者には正しい画面が見えたまま、振込先や金額が書き換えられます。問題文の「ブラウザを乗っ取り」「振込先の情報を不正に書き換えて」が決め手です。正規の利用者が正規の手順でログインした後に起こるため、ID・パスワードの強化だけでは防げません。

イ：SQLインジェクションは、入力欄に不正なSQL文を入力し、データベースを不正に操作する攻撃です。

ウ：ソーシャルエンジニアリングは、なりすましやのぞき見など、人の心理や行動のすきを突いて情報を盗む手法です。

エ：ブルートフォース攻撃は、考えられるパスワードを総当たりで試して認証を突破する攻撃です。

出典：平成30年度 秋期 ITパスポート試験 問60