平成30年度 秋期 ITパスポート 問77

正解 イ

①はスクリプトを埋め込むクロスサイトスクリプティング、②は指示で一斉に動くボット、③は有用なふりをするトロイの木馬です。

クロスサイトスクリプティングは、入力をそのまま表示するWebページに悪意あるスクリプトを埋め込み、訪問者のブラウザで実行させてcookieなどを盗む攻撃です。①の「悪意あるスクリプトを埋め込み」「訪問者のブラウザ上で実行」が決め手です。ボットは、感染したPCを外部からの指示で操作し、一斉攻撃などに使うプログラムです。②の「ネットワークを介した指示に従って」が決め手です。トロイの木馬は、有用なプログラムに見せかけてインストールさせ、情報の破壊や漏えいを行うプログラムです。③の「有用なプログラムと見せかけて」が決め手です。

ア：②と③が入れ替わっています。トロイの木馬は有用なプログラムに見せかけるもので、外部の指示で一斉攻撃を行うのはボットです。

ウ：標的型攻撃は、特定の組織や人を狙って偽装メールなどで攻撃する手法です。①はスクリプトを埋め込む攻撃なのでクロスサイトスクリプティングで、②はボットです。

エ：標的型攻撃は特定の相手を狙う攻撃で、①には当たりません。②はボット、③はトロイの木馬で、クロスサイトスクリプティングはプログラムを指す用語ではありません。

出典：平成30年度 秋期 ITパスポート試験 問77